General
Please find below the privacy statement of issa ela vof. issa ela vof is the data controller within the meaning of the GDPR. You are advised to read this privacy statement carefully before continuing to use this website. The contact details of issa ela vof can be found further on in this privacy statement.

This privacy statement explains what personal data issa ela vof may process about you and how it handles this data. issa ela vof attaches great importance to the security of your personal data and wishes to inform you about this as clearly as possible. This privacy statement sets out which (categories of) personal data may be processed and the purpose for which this personal data is used. It also states the legal basis on which this personal data is processed and how you can exercise your rights in this regard.

issa ela vof reserves the right to amend this privacy statement. Such amendments may be necessary due to new processing activities or to comply with the law. issa ela vof (hereinafter referred to as ‘we’, ‘us’ or ‘our’) therefore advises you to consult this privacy statement regularly.

Personal data we process
We process your personal data because you have contacted us, made a purchase via the webshop, created an account, subscribed to the digital newsletter or used our services in any other way.

Below is an overview of the personal data we may process about you:

• name and address details;
• any alternative billing and/or delivery address;
• telephone number;
• email address;
• date of birth;
• payment and financial details;
• device details, browser type, interactions with our website services, IP address, MAC address;
• order history, transaction details, interests/wish list;
• other personal data that you actively provide in the course of correspondence, telephone contact or in connection with an agreement with us.

Types, purposes, legal bases and duration of personal data processing
We only process your personal data if there is a valid basis for doing so. This basis for processing is underlined in the text.

Firstly, your personal data is processed when you contact us via email or telephone. We have a legitimate interest in processing your name, email address or telephone number and the content of your message in order to deal with your enquiry properly.

Once your enquiry has been dealt with, this data will be deleted shortly thereafter. If we wish to retain or require communication with you for a longer period, we will inform you of this. This may be the case, for example, if the communication could have legal implications.

You can subscribe to our newsletter via the website or when placing an order. With your consent, we process your email address for this purpose. We process your email address for email marketing until you withdraw your consent. You can do this at any time via the website or the link in the newsletter. For email marketing, we use the services of Klaviyo. We have entered into an agreement with Klaviyo and made binding arrangements regarding the processing of your email address.

Our online shop runs on the Shopify platform. Together with Shopify, we are the data controllers for your personal data when you visit our online shop. Once you have accepted the relevant cookies, Shopify uses data about your visit – such as the time spent on our website, your browsing and device data – with your consent to analyse and improve our website.

By accepting the relevant cookies, you give us permission to use data about your visit to our website, your orders, your interactions, device and browsing data, interests, etc., to optimise our service to you. This allows us to make personalised offers and provide you with an optimal user experience of the online shop.

Shopify also processes your data for its own purposes. You can read more about this in Shopify’s privacy policy. Shopify is itself responsible for this processing within the meaning of the GDPR.

To fulfil the purchase agreement, we process the following data about you: first name (optional), surname, email address or mobile phone number, your address details, PO box number (optional), postcode, town/city, country/region and, optionally, the billing address if this differs from the delivery address. We retain data relating to your purchase for at least 180 days. We have a legitimate interest in retaining your purchase history for that period in connection with warranties and claims.

Invoice details form part of our business records. Under tax legislation, we are legally obliged to retain these for a further seven years after the end of the tax year.

To pay for your purchase, you may be redirected to Shop Pay. Shop Pay is part of Shopify but, as a payment service provider, acts as a data controller in its own right. This also applies to other payment services such as, but not limited to, iDEAL/Wero or Mollie. We have no control over how the payment is processed or how your data is handled if you create a personal account with Shop Pay or install the app. For more information on this, please refer to Shopify’s privacy policy.

We use Sendcloud to dispatch your order. Sendcloud processes your name and address to prepare your order for dispatch and is therefore a key link in the fulfilment of the agreement with you. We have entered into an agreement with Sendcloud containing binding provisions regarding the processing of your personal data.

We use Strato for our email services. We have also entered into an agreement with Strato containing binding provisions regarding the processing of the personal data of our customers and business contacts. Our email inboxes are regularly cleared. Emails may fall under business records. If we consider an email to be a business record, we are legally obliged to retain it for a further seven years after the end of the tax year.

Your personal data will only be shared with third parties other than processors engaged by us if we are required by law to disclose personal data to the relevant authorities. These may include, for example, the tax authorities or a law enforcement agency.

Security
We have implemented appropriate technical and organisational measures to protect your personal data against loss or unlawful processing. The website has an SSL certificate, ensuring that data is sent in encrypted form via a secure connection. Frequent backups are made of our digital data. Our employees have access only to personal data relevant to their roles. A data processing agreement is entered into with data processors. Processing takes place primarily within the EEA. If processing takes place outside the EEA, we make appropriate security arrangements in this regard.

Data breaches
Where people work, mistakes can be made. We will respond appropriately to any data breach that is discovered. Depending on the type of data, the potential risks to the data subject(s) and the number of individuals affected, we will inform the data subject(s). In addition, based on these considerations, we will determine whether the data breach should be reported to the Dutch Data Protection Authority.

Cookies
We use cookies on our website. When you visit our website, you have the option to accept cookies. A cookie is a small file that is sent along with pages from our website and stored by the browser on your computer’s hard drive. Cookies can be refused or deleted. However, we cannot then guarantee the optimal functioning and user experience of our website.

Session cookies or necessary cookies are used to ensure the basic functions of our website work properly. These cookies are stored for a limited time. Some are deleted when you shut down your computer.

Preference cookies remember information, such as your preference settings. These can be sent back to our server on your next visit to our website. Accepting these cookies is recommended for a good user experience.

Analytical or statistical cookies may be placed to analyse the use of our website and improve its performance.

Marketing or tracking cookies track your internet behaviour. This personal information is used to provide you with relevant information and personalised offers. The retention period for these cookies is long and can even be several years.

Specific information about the cookies used by us or by third parties can be found in the cookie banner. You can also delete cookies from your hard drive at a later date via your browser settings.

Links to other websites
Our website may contain links to other websites or social media platforms that are not managed by us and/or are not owned by us. If you have been redirected to another website by clicking on a link, the privacy policy of that website applies. We are in no way liable or responsible for that website, the privacy policy on that website or the processing of your personal data by the organisation behind that website. We recommend that you read the privacy policy carefully before proceeding on the website in question.

Your privacy rights
Data that is no longer required will be deleted in accordance with the timeframes set out in this policy. You may withdraw any consent you have given at any time. Withdrawing consent has no effect on personal data already processed prior to the withdrawal, but may affect the continued performance of any agreement you have with us.

You have the right to access, rectification , erasure or restriction of the processing of your personal data. An explanation of these rights follows below. You may submit a request regarding these rights via info@issaela.com

We will confirm receipt of your request and respond to the substance of your request within four (4) weeks. To verify that the request is legitimate, we may ask you to identify yourself. To this end, we will contact you, preferably by telephone, to verify the legitimacy of your request by asking a number of specific questions.

Access
The right of access applies only to your data. If your access threatens to infringe upon another person’s privacy, that person’s personal data will be removed or rendered unreadable. You will then receive a digital copy of your data. If anonymising that other person’s data is not possible, we may not grant you access.

Rectification or supplementation
If you believe that your data is incorrect or incomplete, you may request that it be corrected or supplemented.

Deletion
You may request that your personal data be deleted. This may be the case, for example, if you believe that it is being retained for longer than necessary. If there is no legal basis for retaining your data, it will be deleted.

Restriction or cessation of processing
You may request that the processing of your personal data be restricted or terminated. This may be necessary in the event of legal proceedings or if you believe that your data is being processed unlawfully by us.

Complaints
If you wish to lodge a complaint regarding our processing of your personal data, you can do so by sending an email with a description of your complaint to info@issaela.com

We will endeavour to handle your complaint as effectively as possible. You may also submit your complaint to the Information Commissioner’s Office. For further information on how to do this, please click here.

Company details
issa ela vof is located at Elvis Presleylaan 141 (no visits permitted) – 4462 LB in Goes and is registered in the Trade Register of the Kamer van Koophandel under number 98115367. issa ela vof can be contacted by email at info@issaela.com

Responsible disclosure
Should you, despite the care with which we process personal data, discover that this is not being done correctly, we ask you to report this immediately via info@issaela.com

We will indemnify you against any legal consequences, unless there is evidence of a deliberate attempt to hack or commit another criminal offence.

Algemeen
Hierbij tref je de privacyverklaring van issa ela vof aan. Issa ela vof is de verwerkingsverantwoordelijke in de zin van de AVG. Je wordt aangeraden deze privacyverklaring zorgvuldig te lezen, voordat je verder gaat op deze website. De contactgegevens van issa ela vof vind je verderop in deze privacyverklaring.

In deze privacyverklaring wordt uitgelegd welke persoonsgegevens issa ela vof mogelijk van jou verwerkt en hoe ze hiermee omgaat. Issa ela vof hecht veel waarde aan een goede beveiliging van jouw persoonsgegevens en wil je hierover zo goed mogelijk informeren. In deze privacyverklaring is aangegeven welke (categorieën) persoonsgegevens mogelijk van jou worden verwerkt en voor welk doel deze persoonsgegevens worden gebruikt. Tevens vermeldt deze privacyverklaring op welke wettelijke grondslag deze persoonsgegevens worden verwerkt en op welke wijze je hierop je rechten kunt uitoefenen.

Issa ela vof behoudt zich het recht voor deze privacyverklaring aan te passen. De aanpassing kan nodig zijn door nieuwe verwerkingen of om aan de wet te voldoen. Issa ela vof (verder wij, ons of onze) adviseert je daarom deze privacyverklaring regelmatig te raadplegen.

Persoonsgegevens die wij verwerken
Wij verwerken je persoonsgegevens doordat je contact met ons hebt opgenomen, een aankoop via de webshop hebt gedaan, een account hebt aangemaakt, zich geabonneerd heeft op de digitale nieuwsbrief of op een andere wijze gebruik maakt van onze diensten.

Hieronder vind je een overzicht van de persoonsgegevens die wij mogelijk van jou verwerken:

• naam en adresgegevens;
• eventueel afwijkend factuur- en/of bezorgadres;
• telefoonnummer;
• e-mailadres;
• geboortedatum;
• betalings- en financiële gegevens;
• apparaatgegevens, browsersoort, interacties met onze websitediensten, IP-adres, MAC-adres;
• bestelhistorie, transactiegegevens, interesses/verlanglijstje;
• overige persoonsgegevens die je actief verstrekt in geval van correspondentie, telefonisch contact of in het kader van overeenkomst met ons.

Soorten, doelen, rechtsgronden en termijn van verwerking van persoonsgegevens
Wij verwerken je persoonsgegevens alleen als daarvoor een geldige grondslag is. Deze grondslag voor de verwerking is in de tekst onderstreept.

In de eerste plaats worden je persoonsgegevens verwerkt als je via e-mail of telefoon contact met ons opneemt. Wij hebben een gerechtvaardigd belang om je naam, e-mailadres of telefoonnummer en de berichtinhoud te verwerken om je vraag goed te kunnen afhandelen. Na afhandeling van je vraag worden deze gegevens op korte termijn verwijderd. Als wij de communicatie met jou voor langere tijd willen bewaren of nodig hebben, dan zullen wij je hierover informeren. Dat kan bijvoorbeeld het geval zijn als de communicatie mogelijk rechtsgevolgen heeft.

Je kunt jezelf via de website of bij een bestelling abonneren op onze nieuwsbrief. Met jouw toestemming verwerken wij daarvoor je e-mailadres. Wij verwerken je e-mailadres voor e-mailmarketing totdat je de toestemming weer intrekt. Je kunt dit op ieder moment doen via de website of de link in de nieuwsbrief. Voor e-mailmarketing maken wij gebruik van de diensten van Klaviyo. Met Klaviyo hebben wij een overeenkomst afgesloten en daarin bindende afspraken gemaakt over de verwerking van je e-mailadres.

Onze webshop draait op het platform Shopify. Wij zijn gezamenlijk met Shopify verwerkingsverantwoordelijke voor jouw persoonsgegevens als je onze webshop bezoekt. Door Shopify worden, nadat je de betreffende cookies hebt geaccepteerd, gegevens over jou bezoek, zoals de tijd die je onze website doorbracht, je browse- en apparaatgegevens, met jouw toestemming gebruikt voor het analyseren en verbeteren van onze website.

Als je de betreffende cookies accepteert dan geef je ons toestemming om gegevens over je bezoek aan onze website, je bestellingen, je interacties, apparaat- en browsegegevens, interesses et cetera te gebruiken om onze service aan jouw te optimaliseren. Zo kunnen we je gepersonaliseerde aanbiedingen doen en je een optimale gebruikerservaring van de webshop bieden.

Shopify verwerkt jouw gegevens ook voor haar eigen doelstellingen. Meer hierover kan je lezen in het privacybeleid van Shopify. Shopify is voor deze verwerkingen zelf verantwoordelijke in de zin van de AVG.

Voor het uitvoeren van de koopovereenkomst verwerken wij de volgende gegevens van jou: voornaam (optioneel), achternaam, e-mailadres of mobiel telefoonnummer, je adresgegevens, postbusnummer (optioneel), postcode, woonplaats, land/regio en optioneel het factuuradres als dit afwijkend is van het afleveradres. Gegevens met betrekking tot je aankoop worden door ons tenminste 180 dagen bewaard. Wij hebben een gerechtvaardigd belang om je aankoopgeschiedenis voor die periode te bewaren in verband met garanties en claims.

Factuurgegevens vallen onder onze bedrijfsadministratie. Wij zijn op grond van belastingwetgeving wettelijk verplicht om deze na afloop van het fiscale jaar nog zeven jaar te bewaren.

Voor het betalen van je aankoop kan je worden doorgeleid naar Shop Pay. Shop Pay is onderdeel van Shopify maar als betaaldienst zelf verwerkingverantwoordelijke. Dat geldt ook voor andere betaaldiensten zoals, maar niet beperkt tot, iDEAL/Wero of Mollie, Wij hebben geen zeggenschap over de wijze waarop de betaling wordt uitgevoerd of de verwerking van je gegevens als je een persoonlijk account bij Shop Pay aanmaakt of de app installeert. Voor meer informatie hierover verwijzen wij je door naar het privacybeleid van Shopify.

Wij maken voor het verzenden van je bestelling gebruik van Sendcloud. Sendcloud verwerkt je naam en adres voor het verzendklaar maken van je bestelling en is daarmee een belangrijke schakel bij het uitvoeren van de overeenkomst met jou. Wij hebben met Sendcloud een overeenkomst afgesloten met bindende afspraken over de verwerking van jouw persoonsgegevens.

Voor onze e-maildiensten maken we gebruik van Strato. Ook met Strato hebben we een overeenkomst afgesloten met bindende afspraken over de verwerking van de persoonsgegevens van onze klanten en relaties. Onze e-mailboxen worden regelmatig opgeschoond. E-mails kunnen onder de bedrijfsadministratie vallen. Als wij van mening zijn dat een e-mail onder de bedrijfsadministratie valt, dan zijn wij wettelijk verplicht om deze na afloop van het fiscale jaar nog zeven jaar te bewaren.

Jouw persoonsgegevens worden slechts met derden, niet zijnde door ons ingeschakelde verwerkers, gedeeld als wij op grond van een wettelijke verplichting gehouden zijn om persoonsgegevens door te geven aan bevoegde instanties. Dit kan bijvoorbeeld de Belastingdienst zijn of een opsporingsinstantie.

Beveiliging
Wij hebben passende technische en organisatorische maatregelen getroffen om jouw persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking. De website heeft een SSL-certificaat, waardoor de gegevens versleuteld via een beveiligde verbinding verstuurd worden. Er worden frequent back-ups gemaakt van onze digitale gegevens. Onze medewerkers hebben uitsluitend toegang tot functioneel gerelateerde persoonsgegevens. Met verwerkers wordt een verwerkersovereenkomst afgesloten. De verwerkingen vinden hoofdzakelijk plaats binnen de EER. Als verwerkingen buiten de EER plaatsvinden, dan maken wij daarover passende veiligheidsafspraken.

Datalekken
Waar gewerkt wordt kunnen fouten worden gemaakt. Wij zullen adequaat reageren op een ontdekt datalek. Afhankelijk van de soort gegevens, de mogelijke risico’s voor de betrokkene(n) en het aantal betrokkenen, zullen wij de betrokkene(n) informeren. Daarnaast zullen wij, op grond van deze afwegingen, bepalen of het datalek gemeld wordt bij de Autoriteit Persoonsgegevens.

Cookies
Wij maken op onze website gebruik van cookies. Bij het bezoek aan onze website heb je de mogelijkheid om cookies te accepteren. Een cookie is een klein bestandje dat met pagina’s van onze website wordt meegestuurd en door de browser op de harde schijf van je computer wordt opgeslagen. Cookies kunnen geweigerd of verwijderd worden. Wij kunnen dan echter niet instaan voor een optimale werking en gebruikerservaring van onze website.

Sessiecookies of noodzakelijke cookies dienen ervoor om de basisfuncties van onze website goed te kunnen gebruiken. Deze cookies worden beperkt bewaard. Sommige worden bij het afsluiten van de computer verwijderd.

Preferente cookies onthouden informatie, zoals bijvoorbeeld je voorkeurinstellingen. Deze kunnen bij een volgend bezoek aan onze website weer naar onze server teruggestuurd worden. Voor een goede gebruikerservaring is het accepteren van deze cookies gewenst.

Analytische of statistische cookies kunnen geplaatst worden om het gebruik van onze website te analyseren en de werking ervan te verbeteren.

Marketing- of trackingcookies volgen je internetgedrag. Deze persoonlijke informatie wordt gebruikt om je te kunnen voorzien van relevante informatie en gepersonaliseerde aanbiedingen. De bewaartermijn van deze cookies is lang en kan zelfs meerdere jaren zijn.

Specifieke informatie over de door ons of door derden gebruikte cookies kun je vinden bij de cookiebanner. Via de instellingen van uw browser kunt ook achteraf cookies van uw harde schijf verwijderen.

Links naar andere website(s)
Het kan zijn dat onze website links bevat naar andere websites of sociale mediaplatforms die niet door ons worden beheerd en/of geen eigendom van ons zijn. Indien je door het klikken op een link op een andere website terecht bent gekomen, geldt de privacyverklaring van de desbetreffende website. Wij zijn op geen enkele manier aansprakelijk of verantwoordelijk voor die website, de privacyverklaring op die website of de verwerking van jouw persoonsgegevens door de organisatie achter die website. Wij raden je aan om de privacyverklaring goed door te lezen, voordat je verder gaat op de betreffende website.

Jouw privacyrechten
Gegevens die niet langer nodig zijn worden verwijderd overeenkomstig de termijnen die in deze verklaring zijn genoemd. Een door jou gegeven toestemming kan te allen tijde weer door jou worden ingetrokken. Het intrekken van toestemming heeft geen gevolgen voor de reeds verwerkte persoonsgegevens van voor het moment van intrekking, maar mogelijk wel voor de verdere uitvoering van je eventuele overeenkomst met ons.

Je hebt recht op inzage, rectificatie, verwijdering of beperking van het verwerken van jouw persoonsgegevens. Een uitleg van deze rechten volgt hieronder. Een verzoek ten aanzien van deze rechten kan je doen via info@issaela.com

Wij zullen de ontvangst van je verzoek bevestigen en binnen vier (4) weken inhoudelijk op je verzoek reageren. Om te controleren of het verzoek rechtmatig is, kunnen wij je vragen om jezelf te identificeren. Hiervoor zullen wij, bij voorkeur telefonisch, contact met je opnemen om vervolgens aan de hand van een aantal specifieke vragen te controleren of je verzoek rechtmatig is.

inzage
Het recht op inzage geldt alleen ten aanzien van jouw gegevens. Als door jouw inzage de privacy van een andere persoon dreigt te worden geschonden, zullen de persoonsgegevens van deze andere persoon worden verwijderd of onleesbaar gemaakt. Je ontvangt daarna een digitale kopie van jouw gegevens. Als anonimiseren van deze andere persoon niet mogelijk is, dan mogen wij je geen inzage geven.

rectificatie of aanvulling
Als je meent dat je gegevens niet kloppen of onvolledig zijn dan kan je verzoeken deze aan te passen of aan te vullen.

verwijdering
Je kan verzoeken jouw persoonsgegevens te verwijderen. Dit kan bijvoorbeeld het geval zijn als je van mening bent dat deze langer bewaard worden dan noodzakelijk is. Als er geen grondslag is om je gegevens toch te bewaren, dan zullen deze worden verwijderd.

beperking of beëindiging van de verwerking
Je kan verzoeken de verwerking van jouw persoonsgegevens te beperken of te beëindigen. Dit kan nodig zijn ingeval van een rechtsvordering of als je van mening bent dat je gegevens onrechtmatig door ons worden verwerkt.

klachten
Indien je een klacht wilt indienen over het verwerken van jouw persoonsgegevens door ons, dan kan je dit melden door een mail te sturen met een omschrijving van je klacht naar info@issaela.com

Wij zullen ons inspannen om je klacht zo goed mogelijk te behandelen. Je kan jouw klacht ook indienen bij de Autoriteit Persoonsgegevens. Wil je meer informatie hoe je dit moet aanpakken, klik dan hier.

Bedrijfsgegevens
issa ela vof is gevestigd aan Elvis Presleylaan 141 (geen bezoek mogelijk) – 4462 LB te Goes en staat ingeschreven in het Handelsregister van de Kamer van Koophandel onder nummer 98115367. issa ela vof is per e-mail te bereiken via info@issaela.com

Responsible disclosure
Mocht je, ondanks de zorgvuldigheid waarmee wij persoonsgegevens verwerken, ontdekken dat dit niet correct plaatsvindt, dan verzoeken wij je om dit per omgaande te melden via info@issaela.com

Wij zullen je, tenzij er sprake is van het opzettelijk pogen tot hacken of een ander misdrijf, vrijwaren van juridische gevolgen.