Privacybeleid

Muse by Charona respecteert je privacy en gaat zorgvuldig om met persoonsgegevens. In dit privacybeleid leggen we uit welke gegevens we verzamelen, waarom, hoe we ze gebruiken en welke rechten je hebt. Dit beleid is van toepassing op alle gegevens die we verwerken via holakiki.nl.

1. Verantwoordelijke

De verantwoordelijke voor de verwerking van persoonsgegevens is:

Muse by Charona
Geul 6
5032 AS Tilburg
Nederland
KvK-nummer: 92120016
E-mail: info@musebycharona.com

2. Welke gegevens verzamelen we?

We verzamelen de gegevens die je actief aan ons geeft en, alleen met je toestemming, gegevens over hoe je de website gebruikt:

• E-mailadres wanneer je je inschrijft voor de wachtlijst, deelneemt aan een stemronde of contact met ons opneemt.
• Naam wanneer je het contactformulier invult.
• Bericht en onderwerp wanneer je het contactformulier invult.
• Voorkeur voor thema wanneer je deelneemt aan een stemronde over toekomstige producten.
• Taalvoorkeur (Nederlands, Engels of Spaans) op basis van de taal waarin je de website bezoekt.
• Technische gegevens zoals IP-adres en browserinformatie, automatisch verzameld door onze hostingprovider voor beveiligingsdoeleinden.
• Websitegebruik (alleen als je in de cookiemelding toestemming geeft voor statistieken): welke pagina's je bekijkt, hoe je op de site komt, je apparaat- en browsertype en je regio, via Google Analytics. Google Analytics bewaart geen IP-adressen. We gebruiken dit niet voor advertenties en koppelen het niet aan je naam of e-mailadres.
• Advertentiemeting (alleen als je in de cookiemelding toestemming geeft voor marketing): of je via een advertentie van ons op Google, Meta (Facebook, Instagram) of Pinterest bij holakiki.nl kwam, welke pagina's en producten je bekeek, wat je in je winkelmandje legde en of je daarna een bestelling plaatste. Google gebruikt dit alleen voor meting, niet voor persoonlijke advertenties. Meta en Pinterest kunnen je bezoek ook gebruiken om je advertenties te tonen die bij je passen (zie punt 6). Wij maken zelf geen doelgroepen van bezoekers van holakiki.nl.

We verzamelen geen gegevens van kinderen. Onze website is bedoeld voor ouders en verzorgers. Hola Kiki producten zijn voor kinderen vanaf 2 jaar, maar persoonsgegevens worden uitsluitend van volwassenen verwerkt.

3. Waarom verwerken we deze gegevens?

We gebruiken je gegevens voor de volgende doeleinden:

• Je onze nieuwsbrief sturen met nieuws, nieuwe producten en aanbiedingen (zoals de welkomstkorting), wanneer je je daarvoor aanmeldt.
• Je op de hoogte houden van de lancering van Hola Kiki producten (wanneer je je inschrijft voor de wachtlijst).
• Je stem registreren voor toekomstige producten en je informeren wanneer een gekozen thema beschikbaar komt.
• Reageren op vragen of opmerkingen die je via het contactformulier stuurt.
• De website beveiligen tegen misbruik en de werking van de site garanderen.
• Begrijpen hoe de website gebruikt wordt, zodat we hem kunnen verbeteren (alleen met je toestemming).
• Meten welke advertenties op Google, Meta en Pinterest tot een bezoek of bestelling leiden, zodat we ons advertentiebudget goed besteden (alleen met je toestemming).

4. Op welke grondslag?

We verwerken je gegevens op basis van de volgende grondslagen uit de Algemene Verordening Gegevensbescherming (AVG):

• Toestemming wanneer je je inschrijft voor de wachtlijst of deelneemt aan een stemronde of je aanmeldt voor de nieuwsbrief. Je geeft expliciet toestemming via een vinkje, of door je via de welkomstmelding aan te melden voor de nieuwsbrief met korting (daar staat duidelijk bij dat je je inschrijft). Uitschrijven kan altijd met één klik onderaan elke mail.
• Toestemming voor statistieken (Google Analytics) en voor advertentiemeting (Google Ads, Meta en Pinterest), elk apart via de cookiemelding. Je kunt je toestemming altijd intrekken via "Cookie-instellingen" onderaan elke pagina.
• Gerechtvaardigd belang wanneer je contact met ons opneemt, om je vraag te kunnen beantwoorden.
• Gerechtvaardigd belang voor het beveiligen en stabiel houden van onze website.

5. Hoe lang bewaren we je gegevens?

• Nieuwsbrief-, wachtlijst- en stemgegevens: tot je je uitschrijft of tot maximaal 2 jaar na de laatste actieve interactie.
• Contactformulier-gegevens: tot 12 maanden na het laatste contact, daarna verwijderd.
• Technische logs: tot 30 dagen, zoals beheerd door onze hostingprovider Cloudflare.
• Gegevens over websitegebruik: maximaal 14 maanden in Google Analytics.
• Advertentiemeting: de cookies op holakiki.nl verlopen na 90 dagen (Google Ads en Meta) of maximaal 1 jaar (Pinterest). Google, Meta en Pinterest bewaren de meetgegevens volgens hun eigen bewaartermijnen.

6. Met wie delen we gegevens?

We verkopen je gegevens nooit. We delen ze alleen met verwerkers die ons helpen onze diensten te leveren:

• Shopify (Shopify International Limited, Ierland, met servers in Canada en de Verenigde Staten). Wij gebruiken Shopify om e-mailadressen, namen en berichten van wachtlijst-, stem- en contactformulier-inschrijvingen op te slaan. Doorgifte naar buiten de EU vindt plaats op basis van het EU-VS Data Privacy Framework en standaard contractuele bepalingen. Meer info: Shopify privacybeleid.
• Klaviyo (Klaviyo, Inc., Verenigde Staten). Wij gebruiken Klaviyo om onze nieuwsbrief en welkomstmail te versturen. Klaviyo ontvangt daarvoor je e-mailadres (en naam, als je die hebt opgegeven) vanuit onze webshop, en meet of een mail wordt geopend en welke links je aanklikt. Klaviyo slaat gegevens op in de Verenigde Staten; doorgifte vindt plaats op basis van het EU-VS Data Privacy Framework en standaard contractuele bepalingen. Meer info: Klaviyo privacy-informatie.
• Cloudflare (Cloudflare Inc., Verenigde Staten). Wij gebruiken Cloudflare voor hosting en beveiliging van onze website. Cloudflare verwerkt technische gegevens zoals IP-adres voor beveiligingsdoeleinden. Meer info: Cloudflare privacybeleid.
• Google (Google Ireland Limited, Ierland). Alleen als je toestemming geeft, gebruiken we Google Analytics om te meten hoe de website gebruikt wordt. Google kan gegevens verwerken in de Verenigde Staten, op basis van het EU-VS Data Privacy Framework en standaard contractuele bepalingen. Google Signals en advertentiefuncties staan in Google Analytics uit. Daarnaast adverteren we via Google Ads. Alleen als je toestemming geeft voor marketing, meet Google Ads of een bestelling via een advertentie kwam. Persoonlijke advertenties (remarketing) staan uit en we sturen geen e-mailadressen of andere formuliergegevens naar Google Ads. Voor deze advertentiemeting is Google een zelfstandige verwerkingsverantwoordelijke, onder de voorwaarden van Google Ads. Meer info: Google privacybeleid.
• Meta (Meta Platforms Ireland Limited, Ierland; Facebook en Instagram). Alleen als je toestemming geeft voor marketing, laden we de Meta-pixel. Die meldt aan Meta welke pagina's je bekijkt, welke producten je bekijkt en wat je in je winkelmandje legt, met technische gegevens zoals je IP-adres en browser. We sturen geen e-mailadres of andere formuliergegevens mee. Voor het verzamelen en doorgeven via de pixel zijn wij samen met Meta verantwoordelijk (artikel 26 AVG). De afspraken daarover staan in de Meta Controller Addendum: wij zorgen voor je toestemming en de informatie hier, Meta regelt de beveiliging en je rechten voor de gegevens die het ontvangt. Voor wat Meta daarna met de gegevens doet, zoals het afstemmen van advertenties, is Meta zelf verantwoordelijk. Meta kan gegevens verwerken in de Verenigde Staten, op basis van het EU-VS Data Privacy Framework en standaard contractuele bepalingen. Meer info: Meta privacybeleid.
• Pinterest (Pinterest Europe Limited, Ierland). Alleen als je toestemming geeft voor marketing, laden we de Pinterest-tag. Die meldt aan Pinterest welke pagina's en producten je bekijkt en wat je in je winkelmandje legt, met technische gegevens zoals je IP-adres en browser, zonder e-mailadres of formuliergegevens. Voor het verzamelen en doorgeven zijn wij samen met Pinterest verantwoordelijk (artikel 26 AVG), volgens de Pinterest Joint Controller Addendum in de Pinterest Advertising Services Agreement: wij zorgen voor je toestemming en de informatie hier. Je rechten kun je rechtstreeks bij Pinterest uitoefenen (privacy-support@pinterest.com); komt je verzoek bij ons binnen, dan sturen we het door en helpen we mee. Daarna, bijvoorbeeld voor het afstemmen van advertenties, is Pinterest zelf verantwoordelijk. Pinterest kan gegevens verwerken in de Verenigde Staten, op basis van het EU-VS Data Privacy Framework en standaard contractuele bepalingen. Meer info: Pinterest privacybeleid.

We adverteren via Google Ads, Meta (Facebook en Instagram) en Pinterest. Hun meting op holakiki.nl staat alleen aan als je toestemming geeft voor marketing. Je rechten (zie punt 8) kun je bij ons uitoefenen, en voor wat Meta en Pinterest zelf met je gegevens doen ook rechtstreeks bij hen. Gaan we bezoekers van holakiki.nl later opnieuw advertenties tonen (retargeting), dan passen we deze verklaring vooraf aan.

8. Je rechten

Onder de AVG heb je de volgende rechten:

• Inzage: opvragen welke gegevens we van je hebben.
• Correctie: onjuiste gegevens laten aanpassen.
• Verwijdering: je gegevens laten wissen.
• Bezwaar: bezwaar maken tegen verwerking.
• Dataportabiliteit: je gegevens in een gestructureerd formaat opvragen.
• Toestemming intrekken: op elk moment je toestemming voor de wachtlijst of stemrondes intrekken.

Om een van deze rechten uit te oefenen, mail je naar info@musebycharona.com. We reageren binnen 4 weken.

Heb je een klacht over hoe wij met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Alle verbindingen met onze website verlopen via HTTPS. Onze verwerkers (Shopify, Klaviyo, Cloudflare, Google) hanteren industriestandaard beveiligingsmaatregelen.

10. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie staat altijd op deze pagina. De datum onderaan geeft aan wanneer het beleid voor het laatst is bijgewerkt. Bij ingrijpende wijzigingen informeren we je per e-mail.