1Over ons

Van Den Broek Life B.V. is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens in verband met de werking van deze website en webwinkel.

Van Den Broek Life B.V.
Albert Glasstraat 3, 2082 EC Santpoort-Zuid, Nederland
info@vandenbroeklife.com  ·  +31 6 15 91 78 04

De Nederlandse toezichthoudende autoriteit op het gebied van gegevensbescherming is de Autoriteit Persoonsgegevens (AP). U heeft te allen tijde het recht een klacht in te dienen bij de AP: autoriteitpersoonsgegevens.nl, +31 88 180 52 50.

2Welke gegevens wij verzamelen en waarom

Bestel- en transactiegegevens

Bij het plaatsen van een bestelling verzamelen wij uw naam, bezorgadres, e-mailadres, telefoonnummer, de inhoud van uw bestelling en de gekozen betaalmethode. Volledige betaalkaartgegevens slaan wij niet op — deze worden rechtstreeks verwerkt door onze betaalproviders. Rechtsgrondslag: art. 6 lid 1 sub b AVG — noodzakelijk voor de uitvoering van de overeenkomst. Bewaartermijn: 7 jaar conform de Nederlandse fiscale bewaarplicht.

Accountgegevens

Bij het aanmaken van een account slaan wij uw naam, e-mailadres, bestelhistorie en spaarpuntensaldo op. Rechtsgrondslag: art. 6 lid 1 sub b AVG — noodzakelijk voor de uitvoering van de overeenkomst. Bewaartermijn: gedurende de looptijd van uw account plus 1 jaar na de laatste activiteit.

Browse- en gedragsgegevens

Bij het bezoeken van onze website worden automatisch technische gegevens verzameld, waaronder uw IP-adres, browsertype, apparaattype, bezochte pagina's en de tijd die u daarop doorbrengt. Deze gegevens worden gebruikt voor de werking van de website, verkeersanalyse en marketingoptimalisatie. Rechtsgrondslag: art. 6 lid 1 sub f AVG voor strikt noodzakelijke cookies; art. 6 lid 1 sub a AVG voor alle overige cookies (uw toestemming). Bewaartermijn: conform de cookietabellen in artikel 4.

Correspondentiegegevens

Wanneer u contact met ons opneemt via e-mail, contactformulier of WhatsApp, bewaren wij de inhoud van uw bericht en uw contactgegevens om uw verzoek te kunnen afhandelen. Rechtsgrondslag: art. 6 lid 1 sub b AVG bij bestellingsgerelateerde vragen; art. 6 lid 1 sub f AVG voor algemene vragen. Bewaartermijn: gedurende onze relatie plus 2 jaar.

Marketinggegevens

Bij aanmelding voor onze e-mail- of sms-berichten slaan wij uw e-mailadres en/of telefoonnummer op, samen met uw communicatievoorkeuren. Rechtsgrondslag: art. 6 lid 1 sub a AVG — uw toestemming. U kunt zich te allen tijde afmelden via de afmeldlink in elk bericht of door rechtstreeks contact met ons op te nemen.

Wij verwerken geen bijzondere categorieën persoonsgegevens, zoals gezondheidsgegevens, biometrische gegevens of gegevens waaruit ras of etnische afkomst blijkt.

Volledige beveiliging van via internet verzonden gegevens kan niet worden gegarandeerd. Op alle pagina's van onze website wordt SSL/TLS-versleuteling toegepast, herkenbaar aan «https://» in de adresbalk van uw browser.

3Hosting en infrastructuur

Shopify

Onze website en webwinkel worden gehost op het platform van Shopify International Ltd., 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Ierland. Persoonsgegevens die via de website worden verzameld — waaronder IP-adressen, bestelgegevens, contactgegevens en browsegegevens — worden opgeslagen op servers van Shopify. Voor inwoners van de EU worden gegevens verwerkt en opgeslagen in Ierland. Shopify kan gegevens ook doorgeven aan Canada en de Verenigde Staten op basis van door de Europese Commissie goedgekeurde Standaardcontractbepalingen (SCB). Rechtsgrondslag: art. 6 lid 1 sub b en sub f AVG. Privacybeleid Shopify.

Cloudflare

Wij maken gebruik van Cloudflare, Inc. voor de prestaties en beveiliging van de website, waaronder DDoS-bescherming en contentlevering. Cloudflare verwerkt IP-adressen en metagegevens van verzoeken. Gegevens kunnen worden doorgegeven aan de VS op basis van SCB. Rechtsgrondslag: art. 6 lid 1 sub f AVG. Privacybeleid Cloudflare.

Serverlogboeken

Onze hostinginfrastructuur verzamelt automatisch serverlogboekgegevens, waaronder browsertype, besturingssysteem, verwijzende URL, IP-adres en tijdstip van het verzoek. Deze gegevens worden uitsluitend gebruikt voor technisch beheer en beveiliging van de website en worden niet gecombineerd met andere gegevensbronnen. Rechtsgrondslag: art. 6 lid 1 sub f AVG.

4Cookies en toestemming

Onze website maakt gebruik van cookies en vergelijkbare trackingtechnologieën. Cookies zijn kleine gegevensbestanden die op uw apparaat worden opgeslagen. Als cookiebeheersplatform gebruiken wij Cookiebot van Usercentrics (Domain Group ID: 27449b8e-3530-4292-87cd-6058a74f8a1d). U kunt uw toestemming op elk gewenst moment bekijken, wijzigen of intrekken door op de knop voor cookie-instellingen onderaan elke pagina van onze website te klikken.

Cookies zijn onderverdeeld in vier categorieën. Noodzakelijke cookies zijn altijd actief. Voor alle overige categorieën is uw toestemming vereist voordat deze worden geplaatst.

Noodzakelijk (14 cookies)

Deze cookies zijn vereist voor de werking van de website. Ze kunnen niet worden uitgeschakeld.

Voorkeur (2 cookies)

Deze cookies onthouden uw instellingen en voorkeuren om uw gebruikerservaring te verbeteren.

Statistieken (9 cookies)

Deze cookies verzamelen anonieme gegevens die ons helpen begrijpen hoe bezoekers onze website gebruiken.

Marketing (11 cookies)

Deze cookies worden gebruikt om u relevante advertenties te tonen en de effectiviteit van onze marketingcampagnes te meten.

5Analyse en prestaties

Google Tag Manager

Wij maken gebruik van Google Tag Manager, aangeboden door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google Tag Manager is een containertool die het laden van andere tags op onze website beheert. Het verzamelt zelf geen persoonsgegevens en plaatst geen cookies. Het verwerkt wel uw IP-adres, dat kan worden doorgegeven aan de moedermaatschappij Google in de VS op basis van SCB. Rechtsgrondslag: art. 6 lid 1 sub a AVG.

Google Analytics 4

Wij maken gebruik van Google Analytics 4, aangeboden door Google Ireland Limited, om te analyseren hoe bezoekers onze website gebruiken. Verzamelde gegevens omvatten paginaweergaven, sessieduur, apparaat- en browsertype, verkeersbronnen en e-commercetransacties. Waar mogelijk worden deze gegevens geaggregeerd en geanonimiseerd. Gegevens worden overgedragen aan Google-servers in de VS op basis van SCB. Rechtsgrondslag: art. 6 lid 1 sub a AVG — uw toestemming. U kunt zich afmelden voor Google Analytics-tracking door de Google Analytics opt-out browserextensie te installeren. Privacybeleid Google.

Microsoft Clarity

Wij maken gebruik van Microsoft Clarity, aangeboden door Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. Clarity registreert geanonimiseerde sessieopnamen, heatmaps en klikgegevens om ons te helpen begrijpen hoe bezoekers met onze website interacteren. Formulierinhoud wordt gemaskeerd; keylogging vindt niet plaats. Gegevens kunnen worden doorgegeven aan de VS op basis van SCB. Rechtsgrondslag: art. 6 lid 1 sub a AVG — uw toestemming. Microsoft-privacyverklaring.

6Adverteren

Meta Pixel (Facebook en Instagram)

Wij maken gebruik van de Meta Pixel, aangeboden door Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. De Meta Pixel volgt conversies van onze advertentiecampagnes op Meta, bouwt aangepaste doelgroepen op voor retargeting en meet de effectiviteit van advertenties op Facebook en Instagram. Gegevens, waaronder browsegedrag en aankoopgebeurtenissen, kunnen worden doorgegeven aan de moedermaatschappij Meta Platforms Inc. in de VS op basis van SCB. Rechtsgrondslag: art. 6 lid 1 sub a AVG — uw toestemming. Privacybeleid Meta.

Google Ads en remarketing

Wij maken gebruik van Google Ads, aangeboden door Google Ireland Limited, voor conversietracking en remarketing. Met Google Ads-conversietracking kunnen wij bepalen welke van onze advertenties leiden tot aankopen of andere doelacties. Google Ads-remarketing stelt ons in staat gerichte advertenties te tonen aan eerdere bezoekers van onze website via het Google Display Netwerk. Wij kunnen ook gebruikmaken van de Customer Match-functie — het uploaden van e-mailadressen naar Google voor matching met bestaande Google-accounthouders ten behoeve van gerichte advertenties. Gegevens worden doorgegeven aan de VS op basis van SCB. Rechtsgrondslag: art. 6 lid 1 sub a AVG — uw toestemming. Privacybeleid Google.

Google DoubleClick

Google DoubleClick, beheerd door Google Ireland Limited, wordt gebruikt voor het weergeven van advertenties, het beperken van de advertentiefrequentie en het meten van advertentieprestaties. Gegevens worden doorgegeven aan de VS op basis van SCB. Rechtsgrondslag: art. 6 lid 1 sub a AVG — uw toestemming.

7E-mail, sms en onsite marketing

Klaviyo

Wij maken gebruik van Klaviyo, beheerd door Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, VS, voor e-mailnieuwsbrieven, geautomatiseerde e-mailreeksen, sms-berichten en gedragstracking op de website. Wanneer u zich aanmeldt voor onze nieuwsbrief of een bestelling plaatst, kunnen uw e-mailadres, naam, bestelhistorie en gedrag op onze website worden doorgegeven aan Klaviyo. Klaviyo gebruikt deze gegevens om namens ons berichten te versturen en deze te personaliseren op basis van uw interesses en gedrag. Klaviyo gebruikt uw gegevens niet voor zelfstandige benadering en deelt deze niet met derden. Gegevens worden doorgegeven aan het Verenigd Koninkrijk en de VS op basis van SCB. Rechtsgrondslag: art. 6 lid 1 sub a AVG voor marketingberichten; art. 6 lid 1 sub b AVG voor transactionele bestelberichten. U kunt zich te allen tijde afmelden voor marketingberichten via de afmeldlink in elk bericht. Met Klaviyo is een verwerkersovereenkomst gesloten. Privacybeleid Klaviyo.

8Reviews en loyaliteitsprogramma

Judge.me

Wij maken gebruik van Judge.me, beheerd door Judge.me LLC, PO Box 7403, Jackson, Wyoming 83002, VS, voor het verzamelen en weergeven van productreviews. Met uw toestemming geven wij uw e-mailadres, bestelnummer en besteldatum door aan Judge.me, zodat zij u een uitnodiging kunnen sturen om een review te schrijven. Wanneer u een review plaatst, worden uw naam, e-mailadres en bestelgegevens door Judge.me verwerkt om te bevestigen dat de review gebaseerd is op een daadwerkelijke aankoop. Deze verwerking vindt plaats op basis van ons gerechtvaardigd belang bij het waarborgen van de authenticiteit van klantreviews (art. 6 lid 1 sub f AVG), tenzij uw toestemming vereist is. Gegevens kunnen worden doorgegeven aan de VS. Privacybeleid Judge.me.

Yotpo / Swell

Wij maken gebruik van Yotpo, beheerd door Yotpo Ltd., 400 Lafayette Street, New York, NY 10003, VS, voor ons loyaliteitsprogramma (Swell). Yotpo verwerkt uw naam, e-mailadres, bestelhistorie en spaarpuntensaldo voor het beheer van uw loyaliteitsaccount en beloningen. Gegevens worden doorgegeven aan de VS op basis van SCB. Rechtsgrondslag: art. 6 lid 1 sub b AVG — noodzakelijk voor deelname aan het loyaliteitsprogramma. Privacybeleid Yotpo.

9Operationele derde partijen

De onderstaande derde partijen verwerken persoonsgegevens in het kader van onze dagelijkse bedrijfsvoering. Met alle partijen zijn verwerkersovereenkomsten of gelijkwaardige contractuele waarborgen gesloten waar dit wettelijk vereist is.

Sufio — facturering

Sufio, beheerd door Sufio s.r.o., stelt professionele facturen op voor uw bestellingen. Voor dit doel worden uw naam, adres en bestelgegevens verwerkt. Rechtsgrondslag: art. 6 lid 1 sub b en sub c AVG (wettelijke bewaarplicht voor facturering). Privacybeleid Sufio.

Sendcloud — verzending

Sendcloud, beheerd door Sendcloud B.V., Eindhoven, Nederland, genereert verzendlabels voor uw bestellingen. Uw naam, bezorgadres en telefoonnummer worden doorgegeven aan Sendcloud en vervolgens aan de betreffende vervoerder. Rechtsgrondslag: art. 6 lid 1 sub b AVG. Privacybeleid Sendcloud.

ParcelWill (Parcel Panel) — pakkettracking

ParcelWill verzorgt de pakkettrackingfunctionaliteit op onze website. Uw bestelnummer en trackinggegevens van de vervoerder worden verwerkt om de verzendstatus weer te geven. Rechtsgrondslag: art. 6 lid 1 sub b AVG. Privacybeleid ParcelWill.

DeliveryMatch — keuze van bezorgmethode

DeliveryMatch verwerkt uw bezorgadres en bestelgegevens om bij het afrekenen passende bezorgopties weer te geven. Rechtsgrondslag: art. 6 lid 1 sub b AVG.

DHL Express Commerce / Post and DHL Shipping

DHL is onze primaire vervoerder. Uw naam, bezorgadres en telefoonnummer worden doorgegeven aan DHL ten behoeve van de bezorging van uw bestelling. Gegevens kunnen worden verwerkt in landen buiten de EU conform de gegevensdoorgiftemechanismen van DHL. Rechtsgrondslag: art. 6 lid 1 sub b AVG. Privacyverklaring DHL.

Upsell by AMP — onsite aanbiedingen

Upsell by AMP toont productaanbevelingen en upsell-aanbiedingen op onze website op basis van de inhoud van uw winkelwagen en uw browsegedrag. Er worden geen persoonsgegevens doorgegeven aan deze dienst. Rechtsgrondslag: art. 6 lid 1 sub f AVG — gerechtvaardigd belang bij het presenteren van relevante productaanbiedingen.

Omi — pop-ups en onsite acties

Omi toont pop-ups en promotionele aanbiedingen op de website. Indien u een e-mailadres invult in een Omi-pop-up, wordt dit doorgegeven aan ons Klaviyo-account. Browsegedragsgegevens worden verwerkt om te bepalen aan wie en wanneer pop-ups worden getoond. Rechtsgrondslag: art. 6 lid 1 sub a AVG bij het opgeven van een e-mailadres; art. 6 lid 1 sub f AVG voor gedragsgerichte targeting.

Langify — vertalingen

Langify verzorgt de vertaalde versies van onze website. Langify verwerkt geen persoonsgegevens buiten wat noodzakelijk is voor het weergeven van de juiste taalversie van een pagina.

Lifetimely LTV and Profit by AMP — interne analyse

Lifetimely verwerkt uw bestelhistorie en klantgegevens voor het opstellen van interne omzetanalyses en rapportages over de klantlevensduurwaarde. Deze gegevens worden uitsluitend gebruikt voor onze interne bedrijfsanalyse en worden niet gedeeld met derden. Rechtsgrondslag: art. 6 lid 1 sub f AVG — gerechtvaardigd belang bij het begrijpen van bedrijfsprestaties.

WhatsApp Business

Wij maken gebruik van WhatsApp Business, beheerd door WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland, voor klantcommunicatie. Berichten zijn end-to-end versleuteld. WhatsApp heeft geen toegang tot de inhoud van berichten, maar verwerkt wel metagegevens, waaronder afzender, ontvanger en tijdstempel. WhatsApp kan metagegevens doorgeven aan zijn moedermaatschappij Meta Platforms Inc. in de VS. Met WhatsApp Business is een verwerkersovereenkomst gesloten. Rechtsgrondslag: art. 6 lid 1 sub f AVG — gerechtvaardigd belang bij efficiënte klantenservice. Gespreksinhoud wordt bewaard totdat u verzoekt om verwijdering of totdat het doel van de verwerking is komen te vervallen. Privacybeleid WhatsApp.

Betaalproviders

Wij bieden de volgende betaalmethoden aan. Bij het doen van een aankoop worden uw betaalgegevens rechtstreeks verwerkt door de betreffende provider conform diens eigen voorwaarden en privacybeleid. Wij slaan geen volledige betaalkaartgegevens op.

• Shopify Payments — Shopify International Ltd., Dublin, Ierland. Privacybeleid.
• PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Privacybeleid.
• Apple Pay — Apple Inc., Cupertino, Californië, VS. Privacybeleid.
• Google Pay — Google Ireland Limited, Dublin, Ierland. Privacybeleid.
• American Express — American Express Europe S.A., Frankfurt, Duitsland. Privacybeleid.
• Mastercard — Mastercard Europe SA, Waterloo, België. Privacybeleid.
• Visa — Visa Europe Services Inc., Londen, Verenigd Koninkrijk. Privacybeleid.

10Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage — u kunt een kopie opvragen van de persoonsgegevens die wij van u bewaren.
• Recht op rectificatie — u kunt ons verzoeken onjuiste of onvolledige gegevens te corrigeren.
• Recht op verwijdering — u kunt ons verzoeken uw persoonsgegevens te verwijderen. Dit recht wordt beperkt door onze wettelijke bewaarverplichtingen — factuur- en bestelgegevens dienen bijvoorbeeld 7 jaar te worden bewaard conform de Nederlandse fiscale wetgeving.
• Recht op beperking van de verwerking — u kunt ons verzoeken het gebruik van uw gegevens te beperken onder bepaalde omstandigheden, bijvoorbeeld terwijl een geschil over de juistheid ervan wordt onderzocht.
• Recht op gegevensoverdraagbaarheid — u kunt uw gegevens opvragen in een gestructureerd, machineleesbaar formaat voor overdracht aan een andere dienst, waar dit technisch mogelijk is.
• Recht van bezwaar — u kunt te allen tijde bezwaar maken tegen verwerking die is gebaseerd op ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG). U heeft ook te allen tijde het recht bezwaar te maken tegen het gebruik van uw persoonsgegevens voor direct marketing, inclusief daarmee verband houdende profilering.
• Recht op intrekking van toestemming — indien de verwerking is gebaseerd op uw toestemming, kunt u deze te allen tijde intrekken. Intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.

Om een van deze rechten uit te oefenen, kunt u een e-mail sturen naar info@vandenbroeklife.com. Wij reageren binnen 30 dagen. Alvorens uw verzoek uit te voeren, kunnen wij u verzoeken uw identiteit te bevestigen.

Bent u niet tevreden met onze reactie, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP):
autoriteitpersoonsgegevens.nl  ·  +31 88 180 52 50

U kunt ook gebruikmaken van het platform voor onlinegeschillenbeslechting van de Europese Commissie: ec.europa.eu/consumers/odr.