Privacybeleid

1. Verwerkingsverantwoordelijke en contactgegevens

• Tavellio – een merk van de Amsterdam Lighting Group
• Keizersgracht 482
• 1017 EG Amsterdam, Nederland
• E-mail: info@tavellio.com
• Telefoon: +31 (0)20 123 4567
• KvK-nummer: 92601065

Voor alle vragen over gegevensbescherming kun je contact met ons opnemen via bovenstaande gegevens. We hebben geen aparte functionaris voor gegevensbescherming aangesteld.

2. Toepassingsgebied van dit privacybeleid

Dit beleid geldt voor alle gebruikers van de websites en diensten van Tavellio, inclusief personen in de EU, EER (inclusief het VK), Zwitserland, de Verenigde Staten en Canada. Het voldoet aan de volgende wet- en regelgeving:

• AVG (EU & EER)
• UK GDPR (na Brexit)
• Data Protection Act 2018 (VK)
• CCPA/CPRA (Californië, VS)
• PIPEDA (Canada)
• CNIL-richtlijnen (Frankrijk)
• BDSG & TTDSG (Duitsland)
• AVG & UAVG (Nederland)
• Belgische privacywet (België)

3. Gegevensverzameling en gebruiksdoeleinden  

Wij verzamelen alleen persoonsgegevens die nodig zijn voor de volgende doeleinden:

• Verwerken en leveren van bestellingen
• Beheer van klantaccounts
• Marketingdoeleinden (alleen met toestemming)
• Website-analyse en optimalisatie
• Voldoen aan wettelijke en fiscale verplichtingen
• Klantenservice en communicatie

Type gegevens dat wordt verzameld:

• Identificatiegegevens (naam, adres, e-mail, telefoon)
• Bestel- en betalingsinformatie
• IP-adres en browser-/apparaatgegevens
• Communicatiegeschiedenis
• Toestemmingsvoorkeuren voor marketing

Wij verkopen of verhuren je gegevens niet aan derden.

4. Wettelijke grondslag voor verwerking (EU/VK)

• Uitvoering van een overeenkomst (art. 6(1)(b) AVG)
• Wettelijke verplichting (art. 6(1)(c) AVG)
• Gerechtvaardigd belang (art. 6(1)(f) AVG)
• Toestemming (art. 6(1)(a) AVG – voor marketing en cookies)

5. Derden en internationale gegevensoverdrachten

Wij delen persoonsgegevens met de volgende categorieën derden:

• Betaaldiensten: Mollie, PayPal, Klarna, Visa, Mastercard, American Express, Apple Pay, Google Pay
• Verzending & logistiek: PostNL, DHL, FedEx, UPS
• Platformdiensten: Shopify (hosting, webshop, e-mail), Omnisend (e-mailmarketing), Google (Analytics, Ads), Meta (Facebook, Instagram), TikTok, Bing (Microsoft)

Internationale gegevensoverdrachten

Sommige dienstverleners (zoals Shopify, Google, Meta, TikTok) kunnen gegevens buiten de EU/EER verwerken (bijv. in de VS of Canada). Deze overdrachten zijn gebaseerd op:

• Standaardcontractbepalingen (SCC's)
• Verwerkersovereenkomsten (DPA's)
• Passende waarborgen volgens art. 46 AVG
• Adequaatheidsbesluiten indien van toepassing

6. Beveiligingsmaatregelen

Wij nemen technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, openbaarmaking, wijziging of vernietiging. Dit omvat:

• SSL-versleuteling
• Toegangsbeperkingen
• Pseudonimisering en anonimisering
• Geheimhoudingsverklaringen voor medewerkers

7. Bewaartermijnen

• Klantgegevens: zolang je klant bij ons bent of zoals nodig voor het doel van verzameling
• Bestelinformatie: 7–10 jaar (wettelijke bewaarplicht)
• Marketingvoorkeuren: totdat toestemming wordt ingetrokken
• Analyse- en loggegevens: max. 26 maanden (standaard Google)

8. Jouw rechten (EU/VK/Canada)

Je hebt recht op inzage, correctie, verwijdering ("recht om vergeten te worden"), beperking van verwerking en overdraagbaarheid van je persoonsgegevens. Je hebt ook het recht om bezwaar te maken tegen verwerking, je toestemming in te trekken en een klacht in te dienen bij de toezichthoudende autoriteit.

Californië (CCPA/CPRA)

• Recht op inzage, verwijdering, correctie
• Recht om bezwaar te maken tegen de "verkoop" van persoonsgegevens
• Recht op non-discriminatie

Je kunt je rechten uitoefenen door een e-mail te sturen naar info@tavellio.com. We reageren binnen 30 dagen.

 9. Geautomatiseerde besluitvorming en profilering

Wij gebruiken beperkte geautomatiseerde tools zoals Google Analytics, Meta Pixel, TikTok Pixel en Omnisend om onze marketing te optimaliseren. Deze hebben geen juridische of vergelijkbare significante gevolgen voor individuen.

10. Gebruik van cookies

Wij gebruiken cookies voor:

• Functionaliteit (noodzakelijk)
• Voorkeuren
• Statistieken (bijv. Google Analytics)
• Marketing (Meta, TikTok, Bing)

Wij gebruiken Pandectes GDPR voor het beheer van cookietoestemming. Gebruikers kunnen hun voorkeuren op elk moment aanpassen via de banner of instellingen.

12. Wijzigingen in het beleid

We kunnen dit beleid aanpassen. Updates worden op onze website gepubliceerd met een nieuwe ingangsdatum. Bij belangrijke wijzigingen informeren we gebruikers per e-mail.

13. Contact

Tavellio – Amsterdam Lighting Group

E-mail: info@tavellio.com

Telefoon: +31 (0)20 123 4567

KvK: 92601065

Laatst bijgewerkt: 19 mei 2025