1. Wie wij zijn

Dit Privacybeleid beschrijft hoe KRIEGER GLOBAL SLU ("Eternas Beauty", "wij", "ons", "onze") persoonlijke informatie verwerkt die wordt verzameld via de Eternas Beauty-website (eternas.beauty en alle bijbehorende subdomeinen) en gerelateerde diensten.

Voor de doeleinden van de Europese Algemene Verordening Gegevensbescherming (AVG), de California Consumer Privacy Act (CCPA), de Braziliaanse Lei Geral de Proteção de Dados (LGPD) en andere toepasselijke privacykaders, is KRIEGER GLOBAL SLU de entiteit die de doeleinden en middelen van de verwerking van uw persoonlijke gegevens bepaalt.

2. Welke informatie we verzamelen

We verzamelen alleen gegevens die we echt nodig hebben. Categorieën van persoonlijke informatie die we kunnen verwerken zijn onder andere:

Wat we niet verzamelen

• We verzamelen geen biometrische gegevens.
• We verzamelen geen gezondheids-, medische, religieuze of politieke gegevens.
• We slaan geen volledige creditcardgegevens op — deze worden uitsluitend verwerkt door onze PCI-DSS conforme betalingsverwerkers (Shopify Payments, Stripe, PayPal).
• We verzamelen niet bewust gegevens van minderjarigen onder de 18 jaar (zie sectie 12).

3. Hoe we uw informatie verzamelen

We verzamelen persoonlijke gegevens via drie kanalen:

1. Direct van u: wanneer u een bestelling plaatst, een account aanmaakt, zich abonneert op onze nieuwsbrief, een contactformulier invult, een productbeoordeling achterlaat, een retour aanvraagt of contact opneemt met de klantenservice.
2. Automatisch: wanneer u onze website bezoekt, via cookies, serverlogs en vergelijkbare technologieën.
3. Van derden: van betalingsverwerkers, verzenddiensten, fraudepreventiediensten, advertentieplatforms (met toestemming) en betrouwbare beoordelingsplatforms.

4. Waarom we uw gegevens gebruiken

Elke hierboven genoemde categorie gegevens heeft een duidelijk doel. We "verzamelen niet zomaar".

5. Rechtsgrond voor verwerking

Volgens de AVG en gelijkwaardige regelgeving moet elk hierboven genoemd doel gebaseerd zijn op een geldige rechtsgrond. Dit zijn de onze:

• Contractuele uitvoering: verwerking die nodig is om ons koopcontract met u uit te voeren (bestelling, verzending, retouren, garantie).
• Wettelijke verplichting: naleving van belasting-, boekhoud-, consumentenbeschermings- en productveiligheidsregels.
• Legitiem belang: fraudepreventie, sitebeveiliging, basisanalyse, verbetering van onze producten en diensten. We gebruiken deze grondslag alleen als ons belang wordt afgewogen tegen uw rechten.
• Toestemming: marketing e-mails, niet-essentiële cookies, advertentietracking. U kunt uw toestemming op elk moment intrekken.

6. Met wie we uw gegevens delen

We delen uw persoonsgegevens alleen met zorgvuldig geselecteerde dienstverleners ("verwerkers") die ons helpen onze dienst te leveren. We verkopen uw gegevens nooit.

Alle verwerkers werken onder gegevensverwerkingsovereenkomsten (DPA's) die hen binden om uw gegevens alleen voor het afgesproken doel te gebruiken, passende beveiligingsmaatregelen toe te passen en ons te helpen uw rechten te respecteren.

7. Internationale gegevensoverdrachten

Sommige van onze dienstverleners zijn gevestigd buiten de Europese Economische Ruimte, waaronder de Verenigde Staten en Canada. Wanneer wij persoonsgegevens internationaal overdragen, zorgen wij voor adequate waarborgen door:

• EU Standaard Contractuele Clausules (SCC's) goedgekeurd door de Europese Commissie;
• Adequaatheidsbesluiten waar van toepassing (bijv. VK, Canada, Zwitserland);
• EU-VS Data Privacy Framework-certificering, indien de ontvangende partij gecertificeerd is.

U kunt een kopie van de getroffen beveiligingsmaatregelen opvragen via e-mail.

8. Hoe lang wij uw gegevens bewaren

Aan het einde van de relevante periode worden gegevens geanonimiseerd (zodat ze u niet meer kunnen identificeren) of veilig verwijderd.

9. Hoe wij uw gegevens beschermen

Wij passen technische en organisatorische beveiligingsmaatregelen toe volgens de industrienormen:

• Encryptie tijdens overdracht: alle communicatie met onze website gebruikt TLS 1.2+ (HTTPS).
• Encryptie in rust: gevoelige gegevens zijn versleuteld op de infrastructuur van onze verwerker (AES-256).
• Toegangscontrole: medewerkers hebben rolgebaseerde toegang tot persoonlijke gegevens en dit wordt gelogd.
• PCI-DSS-naleving: betalingsgegevens worden rechtstreeks naar PCI-DSS Level 1-verwerkers gestuurd; wij zien nooit uw volledige kaartnummer.
• Regelmatige audits: onze platformpartners (Shopify, Stripe, enz.) ondergaan onafhankelijke beveiligingsaudits.
• Incidentrespons: in het onwaarschijnlijke geval van een datalek informeren wij de getroffen gebruikers en de bevoegde autoriteit binnen 72 uur, zoals vereist door de AVG.

10. Uw rechten

U heeft aanzienlijke controle over uw persoonlijke gegevens. Concreet heeft u het recht om:

Hoe u uw rechten kunt uitoefenen

E-mail support@eternas.beauty.com met als onderwerp "Privacyrechten verzoek" en geef aan welk recht u wilt uitoefenen. We reageren binnen 30 dagen zoals vereist door de AVG (uitbreidbaar met twee maanden voor complexe verzoeken, met kennisgeving).

Voor inwoners van Californië (CCPA), Brazilië (LGPD), Canada (PIPEDA, Quebec Wet 25), Japan (APPI), Zuid-Afrika (POPIA), Singapore/Australië/Nieuw-Zeeland (PDPA/APA/NZPA), zie ook onze speciale regionale pagina's in de voettekst van onze website.

11. Cookies & trackingtechnologieën

We gebruiken cookies en vergelijkbare technologieën om onze website te laten werken, te begrijpen hoe deze wordt gebruikt en (met uw toestemming) uw ervaring te personaliseren.

Bij uw eerste bezoek kunt u via onze toestemmingsbanner alle cookies accepteren, niet-essentiële cookies weigeren of per categorie aanpassen. U kunt uw voorkeuren op elk moment wijzigen via de link "Cookie-instellingen" in de voettekst van onze website, of door cookies te verwijderen in uw browserinstellingen.

12. Privacy van kinderen

Onze website en producten zijn niet gericht op kinderen onder de 18 jaar. We verzamelen niet bewust persoonlijke gegevens van personen onder de 18 jaar. Als u ontdekt dat een minderjarige ons persoonlijke gegevens heeft verstrekt zonder ouderlijke toestemming, neem dan contact met ons op en wij zullen de informatie onmiddellijk verwijderen.

13. Wijzigingen in dit beleid

We herzien dit Privacybeleid minstens één keer per jaar en telkens wanneer we onze gegevenspraktijken wezenlijk wijzigen. De datum "Laatst bijgewerkt" onderaan deze pagina geeft de laatste revisie weer. Bij substantiële wijzigingen geven we duidelijke voorafgaande kennisgeving per e-mail of via een banner op de website. Voortgezet gebruik van onze diensten na inwerkingtreding van de wijzigingen betekent acceptatie.

14. Contact & klachten