Privacy Policy

 

Introduction

1. Shoebashop attaches great value to careful and safe handling of privacy-sensitive information. Shoebashop has therefore drawn up this privacy statement. With this privacy statement, Shoebashop gives you insight into how Shoebashop handles your personal data. Personal data are understood to mean: all data that can be directly or indirectly traced back to a natural person.

This privacy statement applies to the processing of all online and offline types of personal data that Shoebashop receives from:

  • You
  • Visitors to the website of Shoebashop (https://www.shoebashop.com)  or an associated domain name;
  • Customers, (potential) suppliers, contractors, customers and other relations of Shoebashop;
  • Recipients of information from Shoebashop;
  • All other persons in contact with Shoebashop.

2. Where in this privacy statement a person is referred to as ‘he’, ‘him’ or ‘his’, this also includes ‘she’ or ‘her’. 

 

What personal data can we process?

3. Shoebashop can process the following personal data, always subject to a legal ground provided by the General Data Protection Regulation (“GDPR”) :

Personal data that you have provided yourself:

  • Contact details (name, e-mail addres, address, place of residence, telephone number(s), IP address);
  • Payment details (bank account number, credit card number);
  • Identity information;
  • Personal data as described in a CV/data about your employment history;
  • Personal data obtained through means of communication, such as the website, newsletters, and emails:
  • Contact details (as described above);
  • Information about the device with which you visited our website, such as an IP address;

Your surfing behavior on the website, such as: 

  • Whether you open a newsletter or email and which parts of it you click on;
  • The dates and times of your visit to the website;
  • The information obtained from Google Analytics and Hotjar;
  • The operating system you are using;
  • The Internet address of the website to which the link is made;
  • The geolocation;
  • The data sent to Shoebashop;
  • The data downloaded from the website. 

Personal data obtained from other sources:

  • Data available from public sources such as, but not limited to, social media;
  • Data obtained from the Commercial Register of the Chamber of Commerce and the land registry;
  • Data available on public business websites.

 

Principles relating to processing

4. Shoebashop defines the purposes and means of the processing of personal data. This means that Shoebashop is the controller within the meaning of the GDPR. Shoebashop ensures that it always bases the processing of personal data on one of the principles as described in Article 6 of the GDPR.

We process your personal data on the basis of the following principles:

  • If you have given Shoebashop permission for the processing of your personal data for one or more specific purposes.
  • If the processing is necessary for the performance of an agreement to which you are a party, or to take measures at your request prior to the conclusion of an agreement;
  • If the processing is necessary in order to comply with a legal obligation that rests on Shoebashop;
  • If the processing is necessary to protect your vital interests or those of another natural person.

 

Use of personal data 

5. When using your personal data, Shoebashop observes the GDPR and the resulting laws and regulations. The use of personal data is referred to in the GDPR as ‘processing’.

Shoebashop collects and processes personal data from customers for the purposes set out below. These purposes are:

  • To process your orders and to inform you about their progress. When you place an order with Shoebashop, a number of information is requested: your name, telephone number, email address, delivery address, billing address, payment method, account number/credit card number, credit card expiry date and credit card security code. This information is necessary for the processing of an order and for the correct processing of any returns. Credit card details are never shared with third parties.
  • To perform analyses for reports.
  • To optimize our services.
  • To inform you about products, benefits and events.
  • To display personalized advertising.
  • If you participate in the loyalty program, to be able to offer you the best possible personal privileges that belong to this program.
  • To provide you or third parties with information necessary to execute an order, to handle a complaint, to process a return shipment or if you have given your permission to do so.
  • To provide information about you to third parties if we are obliged to do so by law or regulations (e.g., to investigative authorities).
  • To check whether you can meet your payment obligations and to check all facts and factors that are important for the responsible entering into and/or executing of the agreement.
  • The information needed to process credit card payments and transactions is sent to our bank. 
  • To secure, adapt and improve the website.
  • To verify your identity and to prevent fraud.
  • In the case of applicants and/or employees, Shoebashop processes your personal data for the following purposes: to conclude an employment contract, to verify your identity and/or for recruitment and selection.

 

Sharing with third parties

6. Shoebashop may engage third parties who process personal data on behalf of Shoebashop as a controller. These may include:

  • Organizations;
  • Contractors/suppliers, including but not limited to suppliers of IT services.
  • Public authorities.

7. In the above situations, Shoebashop remains responsible for the processing of personal data and concludes processing agreements with these organizations. Shoebashop may also enter into working arrangements with third parties who themselves are co-controllers. In such cases, Shoebashop will conclude a controller agreement with these third parties. 

8. Shoebashop never sells your personal data to third parties.

 

Rights of data subjects 

9. The data subjects in the sense of the GDPR are the natural persons to whom the personal data relate. These may include consumers, business contacts, employees, customers, contractors and visitors to Shoebashop’s web pages. Shoebashop will inform data subjects about the processing of personal data in an accessible and comprehensible manner by Shoebashop. If you would like to know whether Shoebashop processes your personal data or would like to exercise one of the following rights, please send a written request, possibly accompanied by your opinion, to Info@shoebashop.com. Shoebashop will handle a(n) (access) request within 4 weeks. Shoebashop is required to verify your identity before your request can be met. 

10. In the case of processing of personal data, data subjects have the following rights:

  • Viewing and/or modifying personal data

You can ask us at any time to indicate which (categories of) personal data on you are being processed by Shoebashop, for which purposes, from which source the data come and which retention periods are applied. In addition, you can contact us at any time to complete, correct or delete your data. The request will be granted insofar as it is not in conflict with laws and regulations.

In the unlikely event that it turns out that Shoebashop has processed and/or provided incorrect personal data of you to third parties, Shoebashop will rectify this. If Shoebashop has changed your personal data, Shoebashop will inform you accordingly.

  • Restrict the processing of your personal data

If you do not agree with the content of the data on you stored by Shoebashop, you can submit a request to temporarily restrict the processing of your data.

  • Withdrawal of consent

You may also withdraw your consent to process your personal data at any time (with the exception of the processing of personal data of employees employed by Shoebashop). Upon receipt of your letter or email, Shoebashop will immediately cease processing of your personal data for which you have given your consent. However, the withdrawal of your consent does not affect the processing operations that have already taken place.

  • Right to transfer personal data

You can retrieve the personal data on you stored by Shoebashop in a structured, common and machine-readable form. After receiving your personal data, you are free to transfer this information to a third party.

  • Right to be forgotten

If you no longer wish to make use of Shoebashop’s services, you may submit a request for the deletion of all your personal data. The request will be granted insofar as it is not in conflict with laws and regulations. 

  • Right to object

You have the right to object to the processing of your personal data based on the principles of “legitimate interest of Shoebashop or a third party” and “performance of a task carried out in the public interest” by Shoebashop. If Shoebashop relies upon these principles, Shoebashop will weigh up the interests of your privacy. The right to object gives you the option of requiring Shoebashop to reconsider its interests.

  • Right to lodge a complaint

If you do not agree with Shoebashop’s use of your personal data, you can indicate this by sending an email to Info@shoebashop.com, by lodging a complaint with the Dutch Data Protection Authority or by starting a legal procedure.

 

Controller and (sub)processors

11. Shoebashop is the so-called controller in the sense of the GDPR who controls the processing of personal data and determines the purposes and means of the processing.

12. Shoebashop sometimes uses other companies to provide services for it. Shoebashop remains responsible for the processing of personal data in the situations set out above. Shoebashop makes contractual agreements with these companies regarding the handling of your personal data in order to safeguard your privacy. These are referred to as Processors or Subprocessors, depending on the situation.

 

Third-party websites

13. This privacy statement does not apply to third-party websites that are linked to our website. We cannot guarantee that these websites handle your personal data in a reliable or secure manner. Before using this website, always read the privacy statement of this website for more information about the way in which they handle your personal data.

 

Period of retention of personal data 

14. Shoebashop will never store personal data for longer than is necessary for the purpose of the processing. Shoebashop will in any event retain your personal data for the period that you have an agreement with Shoebashop.

 

Changes and applicable law

15. Shoebashop reserves the right to modify or change this privacy statement. None of the provisions of this privacy statement are intended to create any obligation or agreement between Shoebashop and a data subject. Dutch law applies to the provisions of this privacy statement and all disputes arising from this.

 

 

 

Privacybeleid

 

Inleiding

1. Shoebashop hecht grote waarde aan zorgvuldige en veilige omgang met privacygevoelige informatie. Daarom heeft Shoebashop dit privacy statement opgesteld. Met dit privacy statement geeft Shoebashop inzicht hoe wij in voorkomende situaties met uw persoonsgegevens omgaan. Onder persoonsgegevens worden verstaan: alle gegevens die direct of indirect herleidbaar zijn tot een natuurlijk persoon. Dit privacy statement is van toepassing op verwerkingen van alle online en offline soorten persoonsgegevens die Shoebashop ontvangt van:

  • U;
  • Bezoekers van de website (www.shoebashop.com) of een aan deze domeinnaam gelieerde domeinnaam;
  • Klanten, (potentiële) leveranciers, opdrachtgevers, opdrachtnemers en andere relaties van Shoebashop;
  • Ontvangers van informatie van Shoebashop;
  • Alle andere personen die contact hebben met Shoebashop.

2. Daar waar in dit privacy statement een persoon met ‘hij’, ‘hem’ of ‘zijn’ wordt aangeduid, wordt tevens ‘zij’ of ‘haar’ bedoeld. 

 

Welke persoonsgegevens kunnen wij verwerken?

3. Shoebashop kan de onderstaande persoonsgegevens verwerken, waarbij zij de verwerking altijd baseert op een wettelijke grondslag uit de Algemene Verordening Gegevensbescherming (hierna: ‘AVG’):

Persoonsgegevens die door u zelf zijn verstrekt:

  • Contactgegevens (naam, e-mailadres, adres, woonplaats, telefoonnummer(s), IP-adres);
  • Betalingsgegevens (bankrekeningnummer, creditcardnummer);
  • Identiteitsgegevens;
  • Persoonsgegevens zoals omschreven op een c.v./gegevens over uw arbeidsverleden;

Persoonsgegevens die zijn verkregen via communicatiemiddelen, zoals de website, nieuwsbrieven en e-mails:

  • Contactgegevens (zoals hierboven beschreven);
  • Informatie met welk apparaat u onze website heeft bezocht, zoals een IP-adres.

Uw surfgedrag op de website, zoals:

  • Of u een nieuwsbrief of e-mail opent en op welke onderdelen daarvan u klikt;
  • De data en tijdstippen van het bezoek aan de website;
  • De informatie die wordt verkregen vanuit Google Analytics en Hotjar;
  • De informatie die wordt verkregen vanuit de cookies op de website van Shoebashop.
  • Het besturingssysteem dat u gebruikt;
  • Het internetadres van de website waarmee wordt doorgelinkt;
  • De geolocatie;
  • De gegevens die aan Shoebashop worden verstuurd;
  • De gegevens die van de website worden gedownload.

Persoonsgegevens die zijn verkregen uit andere bronnen:

  • Gegevens die via openbare bronnen beschikbaar zijn, zoals maar niet uitsluitend social media;
  • Persoonsgegevens verkregen uit het Handelsregister van de Kamer van Koophandel en uit het Kadaster;
  • Persoonsgegevens beschikbaar op openbare zakelijke websites.

 

Grondslagen voor de verwerking

4. Shoebashop stelt het doel en de middelen vast voor het verwerken van persoonsgegevens. Daarmee is Shoebashop verwerkingsverantwoordelijke in de zin van de AVG. Shoebashop zorgt ervoor dat zij het verwerken van persoonsgegevens altijd baseert op een van de grondslagen zoals omschreven in artikel 6 van de AVG. 

Shoebashop verwerkt uw persoonsgegevens op de basis van de volgende grondslagen:

  • U heeft aan Shoebashop toestemming gegeven voor de verwerking van uw persoonsgegevens voor een of meer specifieke doeleinden;
  • De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij u partij bent, of om op uw verzoek voorafgaand aan de sluiting van een overeenkomst maatregelen te nemen;
  • De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op Shoebashop rust;
  • De verwerking is noodzakelijk om uw vitale belangen of die van een ander natuurlijke persoon te beschermen. 

 

Gebruik van Persoonsgegevens

5. Bij het gebruik van uw persoonsgegevens neemt Shoebashop de AVG en de daaruit voortvloeiende wet- en regelgeving in acht. Het gebruiken van persoonsgegevens wordt in de AVG aangeduid met ‘verwerken’. Shoebashop verzamelt en verwerkt persoonsgegevens van klanten voor de hieronder genoemde doeleinden. Deze doelen zijn:

  • Om uw bestellingen af te handelen en u te informeren over het verloop daarvan; Op het moment dat u een order plaatst bij Shoebashop wordt om een aantal gegevens gevraagd: uw naam, telefoonnummer, e-mailadres, bezorgadres, factuuradres, wijze van betalen, rekeningnummer/creditcardnummer, vervaldatum creditkaart en beveiligingscode van de creditkaart. Deze gegevens zijn nodig voor het verwerken van een order en voor het correct verwerken van eventuele retourzendingen. Creditkaart details worden nooit met derden gedeeld.
  • Om analyses uit te voeren voor rapportages;
  • Om de diensten van Shoebashop te optimaliseren;
  • Om u te informeren over producten, voordelen en evenementen.
  • Om gepersonaliseerde reclame te tonen;
  • Indien u deelneemt aan het Loyaliteitsprogramma, uw gegevens aan dit programma te koppelen om u zo optimaal mogelijk persoonlijke privileges te kunnen aanbieden die bij het Loyaliteitsprogramma horen;
  • Om informatie te verstrekken aan u of aan derden die nodig is voor de uitvoering van een order, het in behandeling nemen van een klacht, het verwerken van een retourzending of indien u daarvoor toestemming hebt gegeven;
  • Om informatie over u te verstrekken aan derden indien wij daartoe verplicht zijn op basis van wet- of regelgeving (b.v. aan opsporingsinstanties);
  • Om te controleren of u aan uw betalingsverplichtingen kunt voldoen alsmede ter controle van al die feiten en factoren die van belang zijn voor het verantwoord aangaan en/of uitvoeren van de overeenkomst;
  • De informatie die nodig is om creditcardbetalingen en transacties te verwerken wordt verzonden naar onze bank. Shoebashop maakt afspraken met deze bedrijven met betrekking tot de verwerking van uw persoonsgegevens om uw privacy te waarborgen. 
  • Om de website te beveiligen, aan te passen en te verbeteren;
  • Om uw identiteit te verifiëren en fraude tegen te gaan;
  • In het geval van sollicitanten en/of werknemers verwerkt Shoebashop uw persoonsgegevens voor de volgende doeleinden: om een arbeidsovereenkomst aan te gaan, om uw identiteit te verifiëren en/of voor werving en selectie.

 

Delen met derden

6. Shoebashop kan derde partijen inschakelen die in opdracht van Shoebashop als verwerker persoonsgegevens verwerken. Dit kunnen zijn:

  • Organisaties;
  • Opdrachtnemers/leveranciers, waaronder maar niet uitsluitend leveranciers van IT-diensten; 
  • Overheidsinstanties

7. Shoebashop blijft in bovengenoemde situaties verantwoordelijk voor de verwerking van persoonsgegevens en sluit met deze organisaties verwerkersovereenkomsten. Shoebashop kan tevens samenwerkingsverbanden aangaan met derde partijen die zelf medeverantwoordelijke zijn. In die gevallen sluit Shoebashop met deze derde partijen een overeenkomst tussen gegevensverantwoordelijken.

8. Shoebashop verkoopt uw persoonsgegevens nooit aan derden. 

 

Rechten van betrokkenen

9. Betrokkenen in de zin van de AVG zijn de natuurlijke personen op wie de persoonsgegevens betrekking hebben. Dit kunnen onder meer consumenten, relaties, werknemers, opdrachtgevers, opdrachtnemers en bezoekers van de webpagina’s van Shoebashop zijn. Betrokkenen worden door Shoebashop op toegankelijke en begrijpelijke wijze door Shoebashop geïnformeerd over de gegevensverwerking van persoonsgegevens. Als u wilt weten of Shoebashop persoonsgegevens van u verwerkt of gebruik wilt maken van één van de onderstaande rechten, dan kunt u een schriftelijk verzoek, eventueel vergezeld van uw zienswijze sturen naar: info@shoebashop.com. Shoebashop behandelt een (inzage)verzoek binnen 4 weken. Shoebashop is verplicht uw identiteit te controleren voordat aan uw verzoek kan worden voldaan.

10. In geval van verwerking van persoonsgegevens hebben betrokkenen de volgende rechten: 

  • Inzage en/of wijzigen persoonsgegevens

U kunt Shoebashop op elk gewenst moment verzoeken aan te geven welke (categorieën van) persoonsgegevens Shoebashop van u verwerkt, voor welke doeleinden dat gebeurt, van welke bron de persoonsgegevens komen en welke bewaartermijnen worden gehanteerd. Daarnaast kunt u op elk gewenst moment contact met ons opnemen om een verzoek in te dienen om uw persoonsgegevens aan te vullen, te verbeteren of te verwijderen. Het verzoek zal ingewilligd worden voor zover niet in strijd met wet- en regelgeving.

Mocht onverhoopt blijken dat Shoebashop verkeerde persoonsgegevens van u heeft verwerkt en/of verstrekt aan derden, dan zal Shoebashop dit rectificeren. Indien Shoebashop uw persoonsgegevens heeft gewijzigd, stelt Shoebashop u hiervan op de hoogte.

  • Verwerking van uw persoonsgegevens beperken

Indien u het niet eens bent met de inhoud van de persoonsgegevens die Shoebashop van u bewaart, kunt u een verzoek indienen om de verwerking van uw persoonsgegevens tijdelijk te beperken.

  • Intrekken van toestemming

U kunt daarnaast uw verleende toestemming om uw persoonsgegevens te verwerken op elk moment intrekken (m.u.v. de verwerking van persoonsgegevens van werknemers in dienst van Shoebashop). Na ontvangst van uw e-mail zal Shoebashop zal de verwerking van uw persoonsgegevens waarvoor u toestemming had verleend direct staken. Het intrekken van uw toestemming heeft echter geen invloed op de verwerkingen die al hebben plaatsgevonden.

  • Recht om persoonsgegevens over te dragen

U kunt de persoonsgegevens die Shoebashop van u bewaart, in een gestructureerde, gangbare en machineleesbare vorm opvragen. Na ontvangst van de persoonsgegevens staat het u vrij om deze informatie over te dragen aan derden.

  • Recht om vergeten te worden

Wanneer u geen gebruik meer wenst te maken van de diensten van Shoebashop, kunt u een verzoek indienen van verwijdering van al uw persoonsgegevens. Dit verzoek zal Shoebashop inwilligen voor zover niet in strijd met wet- en regelgeving.

  • Recht van bezwaar

U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens die door Shoebashop wordt gebaseerd op de grondslagen ‘gerechtvaardigd belang van Shoebashop of van een derde’ en ‘vervulling van een taak van algemeen belang’. Indien Shoebashop zich op deze grondslagen baseert maakt Shoebashop een belangenafweging ten aanzien van uw privacy. Het recht van bezwaar geeft u de mogelijkheid van Shoebashop te verlangen dat de belangenafweging nogmaals wordt gemaakt.

  • Recht om een klacht in te dienen

Indien u het niet eens bent met het gebruik door Shoebashop van uw persoonsgegevens, kunt u dit aangeven door een e-mail te sturen naar Info@shoebashop.com, een klacht indienen bij de Autoriteit Persoonsgegevens of een juridische procedure starten.

 

Verwerkingsverantwoordelijke en (Sub-)Verwerkers

11. Shoebashop is de zogeheten verwerkingsverantwoordelijke in de zin van de AVG die zeggenschap heeft over de verwerking van de persoonsgegevens en die het doel en de middelen voor de verwerking vaststelt.

12. Shoebashop schakelt soms andere bedrijven in om diensten voor haar uit te voeren. Shoebashop blijft in deze situaties verantwoordelijk voor de verwerking van uw persoonsgegevens. Met deze bedrijven maakt Shoebashop contractuele afspraken over de omgang van uw persoonsgegevens, zodat uw privacy gewaarborgd blijft. Dit worden Verwerkers respectievelijk Sub-verwerkers genoemd.

 

Websites van derden

13. Deze privacyverklaring is niet van toepassing op websites van derden die door middel van links met onze website zijn verbonden. Wij kunnen namelijk niet garanderen dat deze websites op een betrouwbare of veilige manier met jouw persoonsgegevens omgaan. Lees altijd voor gebruik van de desbetreffende website de privacyverklaring van deze website, voor meer informatie over de manier waarop zij met uw persoonsgegevens omgaan.

 

Bewaartermijn persoonsgegevens

14. Shoebashop bewaart persoonsgegevens nooit langer dan noodzakelijk is voor het doel van de verwerking. Shoebashop bewaart uw persoonsgegevens in ieder geval voor de periode dat u een overeenkomst met Shoebashop heeft. 

 

Wijzigingen en toepasselijk recht

15. Shoebashop behoudt zich het recht voor om dit privacy statement aan te passen of te wijzigen. Geen van de bepalingen uit het privacy statement heeft tot doel om enige verplichting of overeenkomst tot stand te doen komen tussen Shoebashop en een betrokkene. Op de bepalingen uit deze privacyverklaring en alle hieruit voortvloeiende geschillen is Nederlands recht van toepassing.