Privacybeleid

Privacyverklaring

Versie: september 2026

De bescherming van uw persoonsgegevens is voor ons belangrijk. Met deze privacyverklaring informeren wij u, overeenkomstig de artikelen 13 en 14 van de Algemene Verordening Gegevensbescherming (AVG), over de persoonsgegevens die wij verwerken wanneer u onze webshop Aromahain (https://aromahain.com) bezoekt en wanneer u een bestelling plaatst, over de doeleinden van deze verwerking, de rechtsgrond en uw rechten.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de AVG is:

Alessandro Brozzi (eenmanszaak)
Aromahain
Via della Magliana 188
00146 Roma
Italië
E-mail: info@aromahain.com
Btw-nr.: IT18319051001

Er is geen functionaris voor gegevensbescherming aangewezen, omdat de wettelijke voorwaarden voor een aanwijzingsplicht niet zijn vervuld. Voor vragen over gegevensbescherming kunt u zich rechtstreeks richten tot bovenstaande contactgegevens.

2. Algemeen over gegevensverwerking

Wij verwerken persoonsgegevens alleen voor zover dat nodig is om een functionerende webshop aan te bieden, bestellingen uit te voeren, wettelijke verplichtingen na te komen of, met uw toestemming, voor marketingdoeleinden.

Afhankelijk van de verwerking zijn de rechtsgronden:

• artikel 6, lid 1, onder a, AVG: uw toestemming (bijvoorbeeld voor marketingcookies, de nieuwsbrief);
• artikel 6, lid 1, onder b, AVG: uitvoering van een overeenkomst of precontractuele maatregelen (bijvoorbeeld afhandeling van bestellingen, klantaccount, vragen);
• artikel 6, lid 1, onder c, AVG: nakoming van wettelijke verplichtingen (bijvoorbeeld fiscale en handelsrechtelijke bewaarplichten);
• artikel 6, lid 1, onder f, AVG: behartiging van gerechtvaardigde belangen (bijvoorbeeld veiligheid en stabiliteit van de webshop, fraudepreventie, vaststelling van rechtsvorderingen).

Wanneer informatie op uw eindapparaat wordt opgeslagen of daaruit wordt uitgelezen (cookies en vergelijkbare technieken), is aanvullend artikel 129 van de Belgische wet van 13 juni 2005 betreffende de elektronische communicatie van toepassing. Opslag en toegang die niet strikt noodzakelijk zijn, vinden alleen plaats met uw toestemming.

3. Hosting en winkelsysteem: Shopify

Onze webshop draait op het e-commerceplatform Shopify. De aanbieder is Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland, een dochteronderneming van Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, ON, K2P 2L8, Canada.

Shopify levert de technische infrastructuur van de webshop (hosting, content delivery network, database, betalingen, klantaccounts, beheer van verzending en bestellingen). Alle gegevens die in de webshop worden verzameld – met name bestel-, klant- en gebruiksgegevens – worden op de servers van Shopify verwerkt. Shopify verwerkt deze gegevens in onze opdracht als verwerker in de zin van artikel 28 AVG. Hiervoor hebben wij met Shopify een verwerkersovereenkomst (Data Processing Addendum) gesloten.

Shopify kan gegevens ook verwerken op servers buiten de EU of de EER, met name in Canada en de Verenigde Staten. Voor Canada bestaat een adequaatheidsbesluit van de Europese Commissie. Voor doorgiften naar de Verenigde Staten baseert Shopify zich op de modelcontractbepalingen van de Europese Commissie (artikel 46, lid 2, onder c, AVG) en, indien de ontvanger gecertificeerd is, op het EU-U.S. Data Privacy Framework.

De rechtsgrond voor de verwerking is artikel 6, lid 1, onder b, AVG (uitvoering van de overeenkomst) en artikel 6, lid 1, onder f, AVG (gerechtvaardigd belang bij het veilig, stabiel en efficiënt aanbieden van onze webshop).

Meer informatie over gegevensbescherming bij Shopify: https://www.shopify.com/legal/privacy.

4. Serverlogbestanden

Wanneer u onze webshop bezoekt, slaat Shopify automatisch informatie die uw browser verstuurt op in serverlogbestanden. Het gaat met name om:

• het IP-adres van het opvragende apparaat,
• datum en tijdstip van de toegang,
• de opgevraagde pagina of het opgevraagde bestand en de hoeveelheid overgedragen gegevens,
• de verwijzende URL (eerder bezochte pagina),
• browsertype en -versie, besturingssysteem, taalinstellingen.

De verwerking vindt plaats om een probleemloze verbinding, systeembeveiliging, foutanalyse en fraudepreventie te waarborgen. De rechtsgrond is artikel 6, lid 1, onder f, AVG. De gegevens worden niet met andere bronnen samengevoegd en worden na korte tijd verwijderd, tenzij ze om veiligheidsredenen langer nodig zijn (bijvoorbeeld om misbruik op te helderen).

5. Cookies en toestemmingsbeheer (cookiebanner)

Onze webshop gebruikt cookies en vergelijkbare technieken (bijvoorbeeld lokale opslag, pixels). Cookies zijn kleine tekstbestanden die op uw eindapparaat worden opgeslagen.

Technisch noodzakelijke cookies zijn nodig voor de werking van de webshop, bijvoorbeeld voor de winkelwagen, het inloggen op het klantaccount, het afrekenen, het opslaan van uw cookie-instellingen en voor beveiliging en fraudepreventie. Ze worden gebruikt op grond van artikel 6, lid 1, onder f, AVG (gerechtvaardigd belang bij een technisch correcte werking) en vereisen geen toestemming.

Analyse- en marketingcookies (zie de onderdelen 12 en 13) worden alleen gebruikt als u daarvoor toestemming heeft gegeven via onze cookiebanner (artikel 6, lid 1, onder a, AVG).

Voor het beheer van uw toestemming gebruiken wij de in Shopify geïntegreerde cookiebanner (Shopify Privacy & Compliance / Customer Privacy). Bij uw eerste bezoek aan de webshop wordt u gevraagd of u akkoord gaat met het gebruik van niet-noodzakelijke cookies. U kunt weigeren, alleen bepaalde categorieën kiezen of alles accepteren. Uw keuze wordt in een cookie opgeslagen, zodat de banner niet bij elke pagina verschijnt. U kunt uw toestemming op elk moment met werking voor de toekomst intrekken of wijzigen door de cookie-instellingen opnieuw te openen via de link ‘Cookie-instellingen’ in de footer van onze webshop.

Daarnaast kunt u cookies beheren en verwijderen in de instellingen van uw browser. Houd er rekening mee dat het uitschakelen van alle cookies de werking van de webshop kan beperken.

6. Bestelling en uitvoering van de overeenkomst

Wanneer u in onze webshop bestelt, verzamelen wij de gegevens die nodig zijn voor de uitvoering van de overeenkomst:

• voor- en achternaam, factuur- en bezorgadres,
• e-mailadres en eventueel telefoonnummer (voor vragen over de levering en verzendmeldingen),
• bestelgegevens (producten, aantal, prijs, bestelnummer, besteldatum),
• betaalgegevens of de gekozen betaalmethode (de eigenlijke betaalgegevens, zoals creditcardnummers, worden uitsluitend door de betreffende betaaldienstaanbieder verwerkt en zijn voor ons niet volledig zichtbaar),
• IP-adres en tijdstip van de bestelling (voor bewijs en fraudepreventie).

Het doel van de verwerking is de uitvoering van de koopovereenkomst, inclusief betalingsverwerking, verzending, facturering, afhandeling van herroepingen, garantiegevallen en klantvragen. De rechtsgrond is artikel 6, lid 1, onder b, AVG. De opslag van het IP-adres voor fraudepreventie vindt plaats op grond van artikel 6, lid 1, onder f, AVG.

Wij geven gegevens alleen door voor zover dat nodig is voor de uitvoering van de overeenkomst, met name aan onze leverancier dōTERRA en de vervoerder (onderdeel 8) en aan betaaldienstaanbieders (onderdeel 9).

Wij zijn wettelijk verplicht facturen en zakelijke correspondentie te bewaren volgens de handels- en belastingvoorschriften (artikel 6, lid 1, onder c, AVG). De bewaartermijnen bedragen doorgaans 8 jaar voor boekhoudstukken en 10 jaar voor facturen en handelsboeken; de geldende termijnen volgens het Italiaanse recht en het recht van de Unie blijven voorbehouden. Na afloop van deze termijnen worden de gegevens verwijderd, tenzij andere wettelijke bewaarplichten of gerechtvaardigde belangen (bijvoorbeeld lopende garantiegevallen) zich daartegen verzetten.

7. Klantaccount

Indien u dat wilt, kunt u in onze webshop een klantaccount aanmaken. Hiervoor worden uw e-mailadres en, afhankelijk van de inlogmethode, een wachtwoord of een per e-mail verzonden eenmalige code verwerkt. Het klantaccount bewaart uw bestellingen, adressen en instellingen, zodat u ze bij volgende bestellingen niet opnieuw hoeft in te voeren. De rechtsgrond is artikel 6, lid 1, onder b, AVG.

U kunt uw klantaccount op elk moment laten verwijderen door een bericht te sturen aan info@aromahain.com. Gegevens die wij op grond van wettelijke bewaarplichten moeten blijven bewaren, worden tot het verstrijken van deze termijnen geblokkeerd en daarna verwijderd.

8. Levering door onze leverancier dōTERRA en vervoerders

Uw bestelling wordt rechtstreeks vanuit het magazijn van onze leverancier dōTERRA in de EU naar u verzonden. Hiervoor geven wij uw naam, bezorgadres, de bestelde artikelen en, indien nodig voor de levering, uw telefoonnummer door aan dōTERRA (dōTERRA International, LLC, 389 South 1300 West, Pleasant Grove, UT 84062, Verenigde Staten, of de voor Europa bevoegde dōTERRA-vennootschap), die de goederen door een vervoerder laat bezorgen. Een doorgifte naar de Verenigde Staten vindt plaats op basis van het EU-U.S. Data Privacy Framework of modelcontractbepalingen (artikelen 45 en 46 AVG). De ingeschakelde vervoerders zijn degenen die dōTERRA voor de levering in België aanwijst.

De doorgifte van naam en adres vindt plaats op grond van artikel 6, lid 1, onder b, AVG, omdat dit nodig is voor de uitvoering van de overeenkomst. De doorgifte van uw e-mailadres of telefoonnummer aan de vervoerder voor het volgen van het pakket, de pakketaankondiging of het afspreken van een bezorgmoment vindt, voor zover de wet dat vereist, alleen plaats met uw toestemming (artikel 6, lid 1, onder a, AVG), die u bij het afrekenen kunt geven en op elk moment met werking voor de toekomst kunt intrekken. Zonder deze toestemming ontvangt de vervoerder alleen de gegevens die strikt noodzakelijk zijn voor de levering.

9. Betaaldienstaanbieders

Voor de verwerking van betalingen schakelen wij – afhankelijk van de betaalmethode die u bij het afrekenen kiest – de volgende betaaldienstaanbieders in. Wij geven hun de gegevens door die nodig zijn voor de betalingsverwerking (naam, factuuradres, e-mailadres, bestelbedrag, valuta, bestelnummer en eventueel winkelwageninhoud en bezorgadres). De eigenlijke betaalgegevens (bijvoorbeeld kaartnummer, bankgegevens) voert u rechtstreeks in bij de betreffende betaaldienstaanbieder; ze worden niet in onze systemen opgeslagen. De rechtsgrond voor de doorgifte van gegevens is artikel 6, lid 1, onder b, AVG. Wanneer betaaldienstaanbieders gegevens verwerken voor fraudepreventie, doen zij dat als zelfstandige verwerkingsverantwoordelijken op grond van artikel 6, lid 1, onder f, AVG.

9.1 Shopify Payments (creditcard en betaalkaart, eventueel Apple Pay / Google Pay)
Kaartbetalingen worden verwerkt via Shopify Payments. De aanbieder is Shopify Payments (Europe) Limited of Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland. Shopify Payments gebruikt voor de technische verwerking de betaaldienstaanbieder Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland). Bij betaling met een kaart worden uw kaartgegevens versleuteld naar de betaaldienstaanbieder verzonden en daar verwerkt volgens de eisen van de PCI-DSS-standaard. Ter voorkoming van fraude kunnen Shopify Payments en Stripe apparaat- en transactiegegevens analyseren (bijvoorbeeld IP-adres, browsergegevens). Meer informatie: https://www.shopify.com/legal/privacy en https://stripe.com/privacy.

9.2 PayPal
Bij betaling via PayPal (inclusief eventueel aangeboden PayPal-betaalmethoden zoals automatische incasso of creditcard via PayPal) wordt u doorgestuurd naar PayPal. De aanbieder is PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal is zelf verantwoordelijk voor de verwerking van uw betaalgegevens. Ter voorkoming van fraude en, indien u een overeenkomstige betaalmethode kiest, voor de kredietwaardigheidscontrole kan PayPal gegevens doorgeven aan kredietinformatiebureaus. De privacyverklaring van PayPal is van toepassing: https://www.paypal.com/webapps/mpp/ua/privacy-full.

9.3 Klarna
Bij betaling via Klarna (bijvoorbeeld Direct Bank Transfer, achteraf betalen, betalen in termijnen, Klarna Pay Later) worden de voor de verwerking benodigde gegevens doorgegeven aan Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden. Klarna is zelf verantwoordelijk voor de verwerking van uw gegevens. Bij betaling achteraf en in termijnen voert Klarna een identiteits- en kredietwaardigheidscontrole uit en kan hiervoor gegevens doorgeven aan en ontvangen van kredietinformatiebureaus. De verwerking door Klarna vindt plaats op grond van artikel 6, lid 1, onder b en f, AVG. Meer informatie: https://www.klarna.com/international/privacy-policy/.

10. Contact opnemen (e-mail, telefoon, contactformulier)

Wanneer u contact met ons opneemt per e-mail, telefoon of via een contactformulier, verwerken wij de gegevens die u ons meedeelt (naam, e-mailadres, eventueel telefoonnummer, bestelnummer en inhoud van uw bericht) om uw vraag te behandelen. De rechtsgrond is artikel 6, lid 1, onder b, AVG wanneer de vraag verband houdt met een overeenkomst of precontractuele maatregelen, en anders artikel 6, lid 1, onder f, AVG (gerechtvaardigd belang bij het beantwoorden van vragen). De gegevens worden verwijderd zodra de vraag definitief is afgehandeld en er geen wettelijke bewaarplicht aan in de weg staat.

11. Transactionele e-mails en nieuwsbrief

Transactionele e-mails: in het kader van de afhandeling van bestellingen sturen wij u e-mails die nodig zijn voor de uitvoering van de overeenkomst (ontvangstbevestiging van de bestelling, verzendbevestiging, factuur, bevestiging van terugbetaling, informatie over het klantaccount). De rechtsgrond is artikel 6, lid 1, onder b, AVG.

Nieuwsbrief: wanneer u zich aanmeldt voor onze nieuwsbrief, gebruiken wij uw e-mailadres (en optioneel uw naam) om u informatie te sturen over producten, aanbiedingen en nieuwtjes van Aromahain. De aanmelding verloopt via de double-opt-inprocedure: na de aanmelding ontvangt u een e-mail met een bevestigingslink; de nieuwsbrief wordt pas na bevestiging verzonden. Wij leggen de aanmelding vast (tijdstip, IP-adres) om de toestemming te kunnen aantonen. De rechtsgrond is uw toestemming (artikel 6, lid 1, onder a, AVG) en de toepasselijke bepalingen over ongevraagde commerciële communicatie. De verzending vindt plaats via de in Shopify geïntegreerde functie Shopify Email (verwerker: Shopify, zie onderdeel 3). U kunt zich op elk moment afmelden voor de nieuwsbrief via de afmeldlink onderaan elke e-mail of via een bericht aan info@aromahain.com; daarmee trekt u uw toestemming in met werking voor de toekomst.

Herinnering aan achtergelaten winkelwagen: als u bij het afrekenen uw e-mailadres heeft ingevuld zonder de bestelling af te ronden, sturen wij u alleen een herinneringsmail als u bij het afrekenen heeft ingestemd met het ontvangen van marketing-e-mails (artikel 6, lid 1, onder a, AVG).

12. Bezoekersanalyse

12.1 Shopify Analytics
Binnen het winkelsysteem stelt Shopify ons statistische analyses over het gebruik van de webshop ter beschikking (bijvoorbeeld paginaweergaven, conversieratio, herkomst van bezoekers, gebruikte apparaten). Wanneer hiervoor niet strikt noodzakelijke cookies worden gebruikt, gebeurt dat alleen met uw toestemming via de cookiebanner (artikel 6, lid 1, onder a, AVG). Zonder toestemming worden analysegegevens alleen in geaggregeerde of geanonimiseerde vorm verwerkt (artikel 6, lid 1, onder f, AVG).

12.2 Google Analytics 4
Indien u daarvoor toestemming heeft gegeven, gebruiken wij Google Analytics 4, een bezoekersanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (‘Google’). Google Analytics gebruikt cookies en vergelijkbare technieken waarmee het gebruik van onze webshop kan worden geanalyseerd (bijvoorbeeld bekeken pagina’s, bezoekduur, geschatte locatie, gebruikt apparaat, interacties, aankopen). Standaard wordt het IP-adres in Google Analytics 4 ingekort en niet opgeslagen. De verkregen informatie wordt doorgaans naar servers van Google LLC in de Verenigde Staten overgebracht en daar verwerkt. Google LLC is gecertificeerd onder het EU-U.S. Data Privacy Framework; aanvullend worden modelcontractbepalingen gebruikt.

De rechtsgrond is uw toestemming (artikel 6, lid 1, onder a, AVG). U kunt uw toestemming op elk moment intrekken via de cookie-instellingen. De bewaartermijn van gebruikers- en gebeurtenisgegevens in Google Analytics bedraagt 14 maanden. Meer informatie: https://policies.google.com/privacy. Daarnaast kunt u de browserplug-in voor het deactiveren van Google Analytics installeren: https://tools.google.com/dlpage/gaoptout.

13. Online marketing en reclame

De volgende marketingtools gebruiken wij alleen met uw toestemming (artikel 6, lid 1, onder a, AVG), die u geeft via onze cookiebanner en die u op elk moment met werking voor de toekomst kunt intrekken via de cookie-instellingen. Zonder uw toestemming worden de hierna beschreven technieken niet geladen.

13.1 Google Ads en Google Ads-conversiemeting
Wij gebruiken Google Ads van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, om onze webshop te promoten in de zoekresultaten van Google en in het Google-advertentienetwerk. Wanneer u via een Google-advertentie in onze webshop terechtkomt, plaatst Google een conversiecookie waarmee wij kunnen beoordelen of u na het klikken op de advertentie een bepaalde actie heeft uitgevoerd (bijvoorbeeld een aankoop). Wij ontvangen alleen statistische analyses en kunnen u niet persoonlijk identificeren. Daarnaast gebruiken wij eventueel Google Ads-remarketing om u op andere websites in het Google-netwerk advertenties te tonen op basis van uw interesses, evenals ‘verbeterde conversies’ (Enhanced Conversions), waarbij gehashte bestelgegevens (bijvoorbeeld het e-mailadres) aan Google worden doorgegeven om de conversiemeting te verbeteren.

Gegevens kunnen worden doorgegeven aan Google LLC in de Verenigde Staten (certificering onder het EU-U.S. Data Privacy Framework, aanvullend met modelcontractbepalingen). Meer informatie en instelmogelijkheden: https://policies.google.com/privacy en https://adssettings.google.com.

13.2 Meta-pixel (Facebook / Instagram) en Conversions API
Wij gebruiken de Meta-pixel van Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland (‘Meta’). Met de Meta-pixel kunnen wij het gedrag van bezoekers volgen nadat zij via een advertentie op Facebook of Instagram in onze webshop zijn beland, de effectiviteit van onze advertenties evalueren en bezoekers van onze webshop op Facebook en Instagram advertenties tonen op basis van hun interesses (aangepaste doelgroepen, retargeting). Daarbij worden met name paginaweergaven, productweergaven, winkelwagen- en aankoopgebeurtenissen, apparaatgegevens en, indien u bij Meta bent ingelogd, de koppeling met uw Meta-account vastgelegd. Daarnaast kan de Conversions API van Meta worden gebruikt: gebeurtenisgegevens (bijvoorbeeld gehasht e-mailadres, bestelwaarde) worden dan server-side via Shopify aan Meta doorgegeven.

Meta en wij zijn gezamenlijk verantwoordelijk voor de verzameling en doorgifte van de gegevens (artikel 26 AVG); de verdere verwerking door Meta valt onder haar eigen verantwoordelijkheid. De overeenkomst over gezamenlijke verantwoordelijkheid vindt u op https://www.facebook.com/legal/controller_addendum. Gegevens kunnen worden doorgegeven aan Meta Platforms, Inc. in de Verenigde Staten (certificering onder het EU-U.S. Data Privacy Framework, aanvullend met modelcontractbepalingen). Meer informatie: https://www.facebook.com/privacy/policy. Advertentie-instellingen: https://www.facebook.com/adpreferences.

13.3 Google Shopping / Google Merchant Center
Onze producten kunnen via Google Merchant Center in Google Shopping worden getoond. Hiervoor geven wij productgegevens door aan Google (geen persoonsgegevens van klanten). Wanneer u via Google Shopping in onze webshop terechtkomt, gelden de toelichtingen bij Google Ads (onderdeel 13.1).

14. Aanwezigheid op sociale netwerken

Wij onderhouden profielen op sociale netwerken (bijvoorbeeld Instagram, Facebook) om met klanten en geïnteresseerden te communiceren. Wanneer u deze profielen bezoekt, verwerkt de exploitant van het betreffende netwerk uw gegevens onder eigen verantwoordelijkheid; wij ontvangen alleen geaggregeerde statistieken. Onze website bevat geen social-mediaplug-ins die al bij het openen van een pagina gegevens doorgeven; de links naar onze profielen zijn gewone verwijzingen.

15. Ontvangers en doorgifte aan derde landen

Ontvangers van uw gegevens zijn uitsluitend de in deze verklaring genoemde dienstverleners (Shopify als verwerker, betaaldienstaanbieders, vervoerders, marketing- en analysedienstverleners) en, voor zover de wet dat vereist, autoriteiten, boekhouders of juridisch adviseurs. Doorgifte aan derde landen buiten de EU of de EER vindt alleen plaats als er een adequaatheidsbesluit van de Europese Commissie bestaat (bijvoorbeeld Canada, EU-U.S. Data Privacy Framework), passende waarborgen zoals modelcontractbepalingen zijn overeengekomen of u daarvoor uitdrukkelijk toestemming heeft gegeven (artikel 44 en volgende AVG).

16. Bewaartermijn

Tenzij in deze verklaring anders is vermeld, bewaren wij persoonsgegevens alleen zolang als nodig is voor het betreffende doel. Contract- en factuurgegevens worden verwijderd na afloop van de wettelijke bewaartermijnen. Gegevens die op basis van toestemming worden verwerkt, worden na intrekking van de toestemming verwijderd, tenzij een andere rechtsgrond bewaring toestaat. Gegevens uit cookies worden verwijderd na afloop van de bij het betreffende cookie vermelde levensduur.

17. Uw rechten als betrokkene

Ten aanzien van de persoonsgegevens die u betreffen, heeft u jegens ons de volgende rechten:

• Recht van inzage (artikel 15 AVG): u heeft het recht te vragen of wij persoonsgegevens over u verwerken en welke, alsmede de overige in artikel 15 AVG genoemde informatie en een kopie van de gegevens.
• Recht op rectificatie (artikel 16 AVG): u heeft het recht om onjuiste gegevens onverwijld te laten rectificeren en onvolledige gegevens te laten aanvullen.
• Recht op gegevenswissing (artikel 17 AVG): u heeft het recht te verlangen dat uw gegevens worden gewist wanneer een van de in artikel 17, lid 1, AVG genoemde gronden van toepassing is en er geen wettelijke bewaarplicht of andere uitzondering uit artikel 17, lid 3, AVG aan in de weg staat.
• Recht op beperking van de verwerking (artikel 18 AVG): u heeft het recht de verwerking te laten beperken onder de voorwaarden van artikel 18 AVG.
• Recht op gegevensoverdraagbaarheid (artikel 20 AVG): u heeft het recht de gegevens die u ons heeft verstrekt en die wij geautomatiseerd verwerken op basis van toestemming of een overeenkomst, in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of te laten doorgeven aan een andere verwerkingsverantwoordelijke.
• Recht van bezwaar (artikel 21 AVG): u heeft het recht om op elk moment, om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen de verwerking van uw gegevens op grond van artikel 6, lid 1, onder e of f, AVG. Wij verwerken de gegevens dan niet meer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Worden uw gegevens verwerkt voor direct marketing, dan kunt u op elk moment bezwaar maken tegen deze verwerking; de gegevens worden dan niet meer voor dit doel verwerkt.
• Recht om toestemming in te trekken (artikel 7, lid 3, AVG): u heeft het recht een gegeven toestemming op elk moment met werking voor de toekomst in te trekken. De rechtmatigheid van de verwerking tot aan de intrekking blijft onverlet. Voor toestemming voor cookies gebruikt u de cookie-instellingen in de footer van de webshop; voor de nieuwsbrief de afmeldlink; voor het overige volstaat een bericht aan info@aromahain.com.
• Recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit (artikel 22 AVG): wij nemen geen besluiten met rechtsgevolgen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd. Wanneer betaaldienstaanbieders (bijvoorbeeld Klarna) kredietwaardigheidscontroles uitvoeren, zijn zij daar zelf verantwoordelijk voor.

Om uw rechten uit te oefenen volstaat een eenvoudig, vormvrij bericht aan: Alessandro Brozzi, Via della Magliana 188, 00146 Roma, Italië, e-mail: info@aromahain.com. In geval van twijfel behouden wij ons het recht voor om een identiteitsbewijs te vragen om uw gegevens tegen onbevoegde toegang te beschermen.

18. Recht om een klacht in te dienen bij een toezichthoudende autoriteit (artikel 77 AVG)

Onverminderd andere administratieve of gerechtelijke rechtsmiddelen heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk, indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG.

Voor consumenten in België is dat de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, https://www.gegevensbeschermingsautoriteit.be. De voor de verwerkingsverantwoordelijke bevoegde toezichthoudende autoriteit is de Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italië, https://www.garanteprivacy.it.

19. Verplichting tot het verstrekken van gegevens

Het verstrekken van uw persoonsgegevens is niet wettelijk of contractueel verplicht. Voor het sluiten en uitvoeren van een koopovereenkomst is het verstrekken van de in onderdeel 6 genoemde gegevens echter noodzakelijk; zonder deze gegevens kunnen wij uw bestelling niet uitvoeren. Toestemming voor analyse- en marketingdoeleinden is altijd vrijwillig en heeft geen invloed op uw mogelijkheid om in onze webshop te kopen.

20. Gegevensbeveiliging

De gegevensoverdracht in onze webshop is versleuteld via TLS/SSL (herkenbaar aan het voorvoegsel ‘https://’ en het slotje in de adresbalk van uw browser). Wij en onze verwerkers nemen technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang.

21. Wijzigingen van deze privacyverklaring

Wij behouden ons het recht voor deze privacyverklaring aan te passen, zodat zij altijd voldoet aan de geldende wettelijke vereisten of wijzigingen in onze diensten weerspiegelt (bijvoorbeeld bij de introductie van nieuwe diensten). Bij uw volgende bezoek geldt de dan actuele versie; u kunt deze op elk moment raadplegen op https://aromahain.com.

22. Opmerking over dōTERRA

Aromahain is een onafhankelijke wederverkoper (Independent Wellness Advocate). dōTERRA® is een gedeponeerd handelsmerk van dōTERRA Holdings, LLC. Deze webshop wordt niet door dōTERRA geëxploiteerd. Wij geven uw gegevens alleen aan dōTERRA door voor zover beschreven in onderdeel 8, zodat de goederen rechtstreeks bij u kunnen worden bezorgd; dōTERRA gebruikt ze niet voor reclamedoeleinden.