Privacybeleid

Over ons privacybeleid

By Zayaa geeft veel om uw privacy. Wij verwerken daarom uitsluitend gegevens die wij nodig hebben voor (het verbeteren van) onze dienstverlening en gaan zorgvuldig om met de informatie die wij over u en uw gebruik van onze diensten hebben verzameld. Wij stellen uw gegevens nooit voor commerciële doelstellingen ter beschikking aan derden.

Dit privacybeleid is van toepassing op het gebruik van de website en de daarop ontsloten dienstverlening van By Zayaa. De ingangsdatum voor de geldigheid van deze voorwaarden is 27/09/2026. Met het publiceren van een nieuwe versie vervalt de geldigheid van alle voorgaande versies. Dit privacybeleid beschrijft welke gegevens over u door ons worden verzameld, waar deze gegevens voor worden gebruikt en met wie en onder welke voorwaarden deze gegevens eventueel met derden kunnen worden gedeeld. Ook leggen wij aan u uit op welke wijze wij uw gegevens opslaan, hoe wij uw gegevens tegen misbruik beschermen en welke rechten u heeft.

Als u vragen heeft over ons privacybeleid kunt u contact opnemen met onze contactpersoon voor privacyzaken. U vindt de contactgegevens aan het einde van dit privacybeleid.

Over de gegevensverwerking

Hieronder kunt u lezen op welke wijze wij uw gegevens verwerken, waar wij deze (laten) opslaan, welke beveiligingstechnieken wij gebruiken en voor wie de gegevens inzichtelijk zijn.

Webwinkelsoftware – Shopify

Onze webwinkel is ontwikkeld met software van Shopify. Persoonsgegevens die u ten behoeve van onze dienstverlening aan ons beschikbaar stelt, worden met deze partij gedeeld. Shopify heeft toegang tot uw gegevens om ons (technische) ondersteuning te bieden en zal uw gegevens nooit voor een ander doel gebruiken. Shopify is verplicht om passende beveiligingsmaatregelen te nemen, waaronder SSL-encryptie en een sterk wachtwoordbeleid, en is een gecertificeerde verwerker van creditcardgegevens. Shopify houdt rekening met de geldende wettelijke bewaartermijnen. Uw gegevens worden mogelijk in de Verenigde Staten verwerkt.

E-mail en mailinglijsten – MailChimp

Wij versturen onze e-mailnieuwsbrieven met MailChimp. MailChimp zal uw naam en e-mailadres nooit voor eigen doeleinden gebruiken. Onderaan elke geautomatiseerde e-mail vindt u de ‘unsubscribe’-link; u ontvangt onze nieuwsbrief dan niet meer. Uw persoonsgegevens worden door MailChimp beveiligd opgeslagen.

E-mailverkeer – Shopify

Voor ons reguliere zakelijke e-mailverkeer maken wij gebruik van de diensten van Shopify. Deze partij heeft passende technische en organisatorische maatregelen getroffen om misbruik, verlies en corruptie van gegevens zoveel mogelijk te voorkomen. Wij behandelen al ons e-mailverkeer vertrouwelijk.

Payment processors – Mollie

Voor het afhandelen van (een deel van) de betalingen in onze webwinkel maken wij gebruik van het platform van Mollie. Mollie verwerkt uw naam, adres- en woonplaatsgegevens en uw betaalgegevens zoals uw bankrekening- of creditcardnummer. Mollie heeft passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen en bewaart uw gegevens niet langer dan wettelijk is toegestaan.

Verzenden en logistiek – PostNL en DHL

Als u een bestelling bij ons plaatst, is het onze taak om uw pakket bij u te laten bezorgen. Wij maken gebruik van de diensten van PostNL en DHL voor het uitvoeren van de leveringen. Het is daarvoor noodzakelijk dat wij uw naam, adres- en woonplaatsgegevens met hen delen. Deze partijen gebruiken uw gegevens uitsluitend ten behoeve van het uitvoeren van de overeenkomst.

Facturatie en boekhouden – MoneyBird

Voor het bijhouden van onze administratie en boekhouding maken wij gebruik van de diensten van MoneyBird. Wij delen uw naam, adres- en woonplaatsgegevens en details met betrekking tot uw bestelling voor het administreren van verkoopfacturen. MoneyBird heeft de nodige maatregelen getroffen om uw gegevens te beschermen, is tot geheimhouding verplicht en gebruikt uw gegevens niet voor andere doeleinden.

Doel van de gegevensverwerking

Algemeen doel van de verwerking. Wij gebruiken uw gegevens uitsluitend ten behoeve van onze dienstverlening. Wij gebruiken uw gegevens niet voor (gerichte) marketing. Als wij – anders dan op uw verzoek – op een later moment contact met u willen opnemen, vragen wij u hiervoor expliciet toestemming. Uw gegevens worden niet met derden gedeeld, anders dan om aan boekhoudkundige en administratieve verplichtingen te voldoen.

Automatisch verzamelde gegevens. Gegevens die automatisch worden verzameld door onze website (bijvoorbeeld uw IP-adres, webbrowser en besturingssysteem) worden verwerkt om onze dienstverlening te verbeteren. Deze gegevens zijn geen persoonsgegevens.

Medewerking aan fiscaal en strafrechtelijk onderzoek. In voorkomende gevallen kan By Zayaa op grond van een wettelijke verplichting worden gehouden tot het delen van uw gegevens in verband met fiscaal of strafrechtelijk onderzoek. Wij zullen ons binnen de mogelijkheden die de wet ons biedt daartegen verzetten.

Bewaartermijnen. Wij bewaren uw gegevens zolang u klant van ons bent. Wij bewaren uw gegevens niet langer dan twee jaar vanaf het laatste contactmoment of transactie, tenzij een wettelijke rechtvaardigingsgrond geldt. Op grond van administratieve verplichtingen bewaren wij facturen met uw (persoons)gegevens voor de daarvoor geldende termijn.

Uw rechten

Op grond van de geldende Nederlandse en Europese wetgeving heeft u als betrokkene bepaalde rechten met betrekking tot de persoonsgegevens die door of namens ons worden verwerkt. U heeft te allen tijde het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als u vermoedt dat wij uw persoonsgegevens op een verkeerde manier gebruiken.

Inzagerecht – U heeft het recht om de gegevens die wij verwerken en die op u betrekking hebben in te zien. U ontvangt binnen 30 dagen een reactie op uw verzoek.
Rectificatierecht – U heeft het recht om deze gegevens te laten aanpassen. U ontvangt binnen 30 dagen een reactie.
Recht op beperking van de verwerking – U heeft het recht om de verwerking van deze gegevens te laten beperken. U ontvangt binnen 30 dagen een reactie.
Recht op overdraagbaarheid – U heeft het recht om deze gegevens door een andere partij te laten uitvoeren. U ontvangt binnen 30 dagen een reactie.
Recht van bezwaar en overige rechten – U heeft het recht bezwaar te maken tegen de verwerking. Als u bezwaar maakt, staken wij onmiddellijk de gegevensverwerking in afwachting van de afhandeling. U heeft bovendien het recht om niet aan geautomatiseerde individuele besluitvorming of profiling te worden onderworpen.

Cookies

Google Analytics. Via onze website worden cookies geplaatst van Google, als deel van de “Analytics”-dienst. Wij gebruiken deze dienst om bij te houden en rapportages te krijgen over hoe bezoekers de website gebruiken. Wij verzamelen informatie over uw surfgedrag en delen deze met Google.

Cookies van derde partijen. In het geval dat softwareoplossingen van derde partijen gebruik maken van cookies, is dit in deze privacyverklaring vermeld.

Wijzigingen in het privacybeleid

Wij behouden te allen tijde het recht ons privacybeleid te wijzigen. Op deze pagina vindt u echter altijd de meest recente versie. Als het nieuwe privacybeleid gevolgen heeft voor de wijze waarop wij reeds verzamelde gegevens verwerken, brengen wij u daarvan per e-mail op de hoogte.