PRIVACY- EN COOKIEVERKLARING – BRAND LASHES

1. Verantwoordelijke

Brand Lashes
Woerdsestraat 26a
6628 KC Altforst
E-mail: info@brandlashes.nl
Telefoon: 06-86158426
KvK: 57375364
BTW: NL002523682B67

Brand Lashes is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

Voor privacygerelateerde vragen kunt u contact opnemen via: info@brandlashes.nl.

2. Welke persoonsgegevens verwerken wij

Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor onze dienstverlening, waaronder:

• Voor- en achternaam

• Bedrijfsnaam

• Adresgegevens

• Telefoonnummer

• E-mailadres

• BTW-nummer

• Betalingsgegevens

• IP-adres

• Bestelgeschiedenis

• Trainingsgegevens

Het verstrekken van persoonsgegevens is noodzakelijk voor het sluiten en uitvoeren van een overeenkomst. Indien deze gegevens niet worden verstrekt, kunnen wij de overeenkomst niet uitvoeren.

3. Doeleinden en rechtsgrond (AVG artikel 6)

Wij verwerken persoonsgegevens op basis van:

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG)

• Wettelijke verplichting (fiscale bewaarplicht)

• Gerechtvaardigd belang (beveiliging, fraudepreventie, bedrijfsvoering)

• Toestemming (nieuwsbrief en marketing)

Indien verwerking plaatsvindt op basis van toestemming, kan deze te allen tijde worden ingetrokken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór intrekking.

4. Nieuwsbrief (Mailchimp)

Indien u zich inschrijft voor onze nieuwsbrief, verwerken wij uw e-mailadres via Mailchimp.

Wij hanteren een double opt-in systeem.

U kunt zich op ieder moment uitschrijven via de afmeldlink in de nieuwsbrief.

5. Delen van persoonsgegevens

Wij delen persoonsgegevens uitsluitend indien noodzakelijk met:

• Betaalproviders

• Verzenddiensten

• Boekhouder

• Hosting- en IT-partner (MadeIndonesia)

• Mailchimp

• Google (Analytics)

• Meta Platforms (Facebook / Instagram)

Met partijen die in onze opdracht persoonsgegevens verwerken, sluiten wij verwerkersovereenkomsten conform AVG.

Wij verstrekken geen persoonsgegevens aan derden voor commerciële doeleinden.

6. Doorgifte buiten de Europese Unie

Waar mogelijk maken wij gebruik van partijen die gevestigd zijn binnen de Europese Unie.

Sommige van onze dienstverleners (zoals Mailchimp, Google, Meta en mogelijk onze hostingpartner) kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte.

In dergelijke gevallen zorgen wij voor passende waarborgen, zoals standaardcontractbepalingen (SCC’s) conform artikel 46 AVG.

7. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht anders voorschrijft.

• Administratie- en factuurgegevens: 7 jaar (wettelijke bewaarplicht)

• Klantgegevens: maximaal 2 jaar na laatste bestelling

• Trainingsgegevens: maximaal 5 jaar

• Nieuwsbriefgegevens: tot uitschrijving

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen ter bescherming van persoonsgegevens, waaronder:

• SSL-beveiliging

• Beperkte toegangsrechten

• Beveiligde servers

• Regelmatige software-updates

Ondanks deze maatregelen kunnen wij geen absolute garantie geven tegen onbevoegde toegang.

Toegang tot persoonsgegevens is beperkt tot bevoegde medewerkers.

9. Cookies

Onze website maakt gebruik van de volgende soorten cookies:

Functionele cookies

Noodzakelijk voor het functioneren van de webshop (winkelmandje, login, beveiliging).

Analytische cookies (Google Analytics)

Voor het analyseren van websitegebruik.
IP-adressen worden geanonimiseerd voordat deze worden opgeslagen.

Marketingcookies (Meta Pixel)

Voor gerichte advertenties en remarketing.

Marketing- en trackingcookies worden uitsluitend geplaatst na voorafgaande en expliciete toestemming via onze cookiebanner.

Gebruikers kunnen hun voorkeuren op ieder moment aanpassen via de cookie-instellingen.

Voor meer informatie over de specifieke cookies en hun bewaartermijnen verwijzen wij naar onze cookie-instellingen.

10. Uw rechten

U heeft het recht op:

• Inzage

• Rectificatie

• Verwijdering

• Beperking van verwerking

• Bezwaar

• Gegevensoverdraagbaarheid

• Intrekking van toestemming

Verzoeken kunnen worden ingediend via info@brandlashes.nl.

Wij reageren binnen één maand na ontvangst van uw verzoek.
Wij kunnen vragen om aanvullende informatie ter verificatie van uw identiteit.

U heeft tevens het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens indien u van mening bent dat wij uw gegevens onrechtmatig verwerken.

11. Geautomatiseerde besluitvorming

Brand Lashes neemt geen besluiten op basis van geautomatiseerde verwerking die rechtsgevolgen hebben voor betrokkenen.

12. Klachten

Indien u een klacht heeft over de verwerking van uw persoonsgegevens, kunt u contact met ons opnemen via info@brandlashes.nl.

13. Wijzigingen

Wij behouden ons het recht voor deze privacy- en cookieverklaring te wijzigen.

Laatste update: 23.02.2026