Privacybeleid

1. Verwerkingsverantwoordelijke

Northsheep B.V., Radmakerstraat 6, 5375 CC Reek, Nederland. Vertegenwoordigd door L.L.P.M. Megens. E-mail: contact@northsheep.com

2. Welke gegevens wij verwerken

Bij een bestelling, een account, een nieuwsbriefinschrijving of contact: naam, bezorg- en factuuradres, e-mailadres, telefoonnummer en bestelgeschiedenis.

Bij bezoek aan de website daarnaast technische gegevens: IP-adres, datum en tijd, browsertype, besturingssysteem en bezochte pagina's.

3. Grondslagen

Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG), toestemming (sub a, voor de nieuwsbrief en voor statistiek- en marketingcookies), wettelijke verplichting (sub c, onder meer fiscale bewaarplicht) en gerechtvaardigd belang (sub f, onder meer fraudepreventie).

4. Webwinkelsoftware en betalingen

Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, Ierland. Shopify levert onze webwinkelsoftware en verwerkt via Shopify Payments ook de betalingen, waaronder iDEAL, Bancontact, Maestro en de creditcardmerken. Volledige kaartgegevens bewaren wij niet.

Via Shopify Payments zijn ook Apple Pay (Apple Inc.) en Google Pay (Google Ireland Ltd.) beschikbaar. Bij gebruik daarvan verwerken die partijen je betaalgegevens.

5. Verzending

DPD. Wij verzenden uitsluitend met DPD. Wij geven naam, bezorgadres en, indien opgegeven, e-mailadres en telefoonnummer door voor de bezorgmelding.

6. Beoordelingen

WebwinkelKeur verzamelt en publiceert klantbeoordelingen. Ongeveer twee weken na verzending geven wij je naam, e-mailadres, bestelnummer en besteldatum door aan WebwinkelKeur, zodat zij je per e-mail kunnen vragen om je aankoop te beoordelen. Dit doen wij op basis van ons gerechtvaardigd belang bij klantfeedback (art. 6 lid 1 sub f AVG). Je kunt hier altijd bezwaar tegen maken, via de afmeldlink in de uitnodiging of door te mailen naar paula@northsheep.com.

7. Analyse en advertenties

De volgende diensten worden pas geladen na je toestemming. Die kun je altijd wijzigen via de cookie-instellingen.

• Google Ads (Google Ireland Ltd.): conversiemeting en remarketing. Hierbij worden cookies van het domein doubleclick.net geplaatst.
• Google Ads Customer Match: als je in de cookie-instellingen gepersonaliseerde advertenties hebt geaccepteerd of je hebt aangemeld voor onze marketingmails, delen we je e-mailadres en, indien bekend, je telefoonnummer versleuteld (gehasht) met Google Ireland Ltd. Google gebruikt dit alleen om je als onze klant te herkennen, zodat we je passende advertenties kunnen tonen of je juist kunnen uitsluiten, en bewaart de gegevens na het vergelijken niet. Je kunt dit altijd intrekken via de cookie-instellingen (link onderaan elke pagina), door je af te melden voor onze e-mails of door te mailen naar info@northsheep.com; gepersonaliseerde advertenties beheer je ook in je Google-account (adssettings.google.com).

8. Cookietoestemming

Je cookiekeuze wordt vastgelegd door de cookiebanner van Shopify en doorgegeven aan de diensten hierboven, zodat statistiek- en marketingcookies pas na je toestemming worden geplaatst. Je kunt je keuze altijd wijzigen of intrekken via ‘Cookie-instellingen’ onderaan elke pagina.

Om te kunnen aantonen dat je toestemming hebt gegeven, bewaren we van elke keuze een registratie: een willekeurige code die in je browser wordt opgeslagen, de datum en tijd, je keuzes, de winkel en het land. Die registratie bevat geen naam, e-mailadres of IP-adres. Grondslag: art. 6 lid 1 sub c in samenhang met art. 7 lid 1 AVG. We bewaren deze registraties twee jaar. De registratie wordt bewaard in Google Workspace (Google Ireland Ltd.).

9. E-mail en boekhouding

Voor ons reguliere zakelijke e-mailverkeer gebruiken wij Google Workspace (Gmail), Google Ireland Ltd. Een apart e-mailmarketingsysteem gebruiken wij niet.

Voor het afhandelen van e-mails en facturen gebruiken wij de software Claude van Anthropic (VS); elk antwoord wordt vóór verzending door onze medewerkers gecontroleerd. Grondslag: ons gerechtvaardigd belang bij een efficiënte klantenservice (art. 6 lid 1 sub f AVG) en onze fiscale verplichtingen (art. 6 lid 1 sub c AVG).

Retouren en herroepingen die je via ons retourportaal of ons online formulier stuurt, verwerken we met onze eigen dienst bij Cloudflare (Cloudflare, Inc., VS; gecertificeerd onder het EU-VS Data Privacy Framework) en komen per e-mail (Google Workspace) bij ons binnen. Kies je ons retourlabel, dan geven we je naam en adres door aan DPD.

Voor onze boekhouding gebruiken wij SnelStart (SnelStart Software B.V., Alkmaar). Combidesk (Enschede) zet daarvoor bestel- en factuurgegevens over van Shopify naar SnelStart. Grondslag: onze fiscale bewaarplicht (art. 6 lid 1 sub c AVG).

10. Doorgifte buiten de EER

Voor zover gegevens worden doorgegeven aan Google LLC, Apple Inc. of Anthropic PBC in de Verenigde Staten, gebeurt dit op basis van de standaardcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit.

11. Bewaartermijn

Wij bewaren persoonsgegevens niet langer dan nodig voor de genoemde doeleinden. Wettelijke bewaartermijnen blijven van kracht.

12. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid en bezwaar. Gegeven toestemming kun je altijd intrekken. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

13. Cookies

Noodzakelijke cookies zijn nodig voor de werking van de winkel en vragen geen toestemming. Statistiek- en marketingcookies worden alleen met je toestemming geplaatst.