§Juridisch
Privacybeleid
Laatst bijgewerkt 28 september 2026
Dit beleid legt uit welke persoonsgegevens we verzamelen wanneer je iverlo.shop bezoekt of bij ons koopt, waarom we ze gebruiken, met wie we ze delen en welke rechten je hebt. We passen de UK GDPR, de Europese Algemene Verordening Gegevensbescherming (AVG) en de toepasselijke nationale wetgeving inzake gegevensbescherming toe.
Wie is verantwoordelijk
De verwerkingsverantwoordelijke is SATTA LIMITED, handelend onder de naam IVERLO, 31 Alston Road, London, SW17 0TT, ondernemingsnummer 08665207. Voor vragen of verzoeken over privacy kun je mailen naar support@iverlo.shop.
Wat we verzamelen en waarom
| Gegevens | Doel | Rechtsgrond |
|---|---|---|
| Naam, factuur- en bezorgadres, e-mail, telefoonnummer, bestelgegevens | Verwerken en bezorgen van je bestelling, versturen van bestel- en verzendmails, afhandelen van retouren en herroepingen | Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) |
| Betaalgegevens | Verwerken van betalingen en terugbetalingen. Kaartgegevens voer je rechtstreeks in bij onze betaaldienst; wij ontvangen alleen de betalingsstatus, het kaarttype en de laatste vier cijfers | Uitvoering van een overeenkomst (art. 6 lid 1 sub b) |
| Bestel- en factuurgegevens | Boekhoudkundige en fiscale verplichtingen | Wettelijke verplichting (art. 6 lid 1 sub c) |
| Accountgegevens (als je een account aanmaakt): e-mail, wachtwoord (versleuteld opgeslagen), opgeslagen adressen, bestelgeschiedenis | Je toegang geven tot je bestellingen en een snellere afrekenprocedure | Uitvoering van een overeenkomst (art. 6 lid 1 sub b) |
| Berichten die je ons stuurt (contactformulier, e-mail, telefoon) en herroepingsverzoeken | Je vragen beantwoorden en je verzoeken afhandelen | Uitvoering van een overeenkomst of ons gerechtvaardigd belang om vragen te beantwoorden (art. 6 lid 1 sub b en f) |
| Technische gegevens: IP-adres, browsertype, datum en tijdstip van toegang, opgevraagde pagina’s | De website veilig aanbieden, misbruik voorkomen, inschatten van je land om de juiste valuta te tonen | Gerechtvaardigd belang in een veilige, werkende webwinkel (art. 6 lid 1 sub f) |
| Fraudepreventiesignalen verzameld door onze betaaldiensten tijdens het afrekenen | Kaartfraude voorkomen | Gerechtvaardigd belang in het voorkomen van fraude (art. 6 lid 1 sub f) |
We gebruiken je gegevens niet voor reclame, we bouwen geen marketingprofielen en we sturen geen nieuwsbrieven. We verkopen je persoonsgegevens niet.
Met wie we gegevens delen
- Betaaldiensten — Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) voor kaartbetalingen en PayPal (Europe) S.à r.l. et Cie, S.C.A. als je voor PayPal kiest, wanneer deze methoden bij het afrekenen worden aangeboden. Zij verwerken betaalgegevens als zelfstandige verwerkingsverantwoordelijken of als onze verwerkers, onder hun eigen privacybeleid.
- Vervoerders en onze fulfilmentpartner — je naam, bezorgadres, e-mail en telefoonnummer, zodat het pakket kan worden ingepakt, bezorgd en getraceerd.
- Hosting en e-mail — onze webhostingprovider (Hostinger) bewaart de website en de database; onze e-mailprovider levert bestel- en supportmails af. Zij treden op als verwerkers onder verwerkersovereenkomsten.
- Autoriteiten — waar we daartoe wettelijk verplicht zijn, bijvoorbeeld belastingdiensten.
Internationale doorgifte
Sommige providers verwerken gegevens buiten het VK en de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. Waar dit gebeurt, is de doorgifte beschermd door een adequaatheidsbesluit (zoals het EU–VS Data Privacy Framework en de VK-uitbreiding daarvan) of door door de Europese Commissie en de VK-autoriteiten goedgekeurde standaardcontractbepalingen.
Hoe lang we gegevens bewaren
- Bestel-, factuur- en betaalgegevens: 6 jaar na het einde van het boekjaar van de bestelling, zoals vereist door de Britse belastingwetgeving.
- Klantaccounts: totdat je je account verwijdert of ons vraagt om dit te doen. Accounts zonder activiteit gedurende 3 jaar worden verwijderd.
- Berichten en herroepingsverzoeken: 3 jaar nadat de zaak is afgesloten, of langer als ze deel uitmaken van een bestelregistratie.
- Serverlogs: tot 30 dagen.
Cookies
We gebruiken alleen cookies en vergelijkbare technologieën die de webwinkel nodig heeft om te werken, zoals je winkelwagen, je taal en bezorgland, en beveiliging bij het afrekenen. Details staan in ons Cookiebeleid.
Jouw rechten
Je hebt het recht op toegang tot je gegevens, om ze te laten corrigeren of verwijderen, om de verwerking ervan te beperken of ertegen bezwaar te maken, en om ze in een overdraagbaar formaat te ontvangen. Waar de verwerking is gebaseerd op toestemming, kun je die toestemming op elk moment intrekken. Om een van deze rechten uit te oefenen, mail je naar support@iverlo.shop. We antwoorden binnen een maand.
Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. In het VK is dit de Information Commissioner’s Office (ico.org.uk). In de EU kun je contact opnemen met de autoriteit in je woonland, bijvoorbeeld de Autoriteit Persoonsgegevens in Nederland of Datatilsynet in Denemarken.
Geautomatiseerde beslissingen
We nemen geen beslissingen over jou die uitsluitend gebaseerd zijn op geautomatiseerde verwerking. Onze betaaldiensten gebruiken geautomatiseerde fraudescreening wanneer je betaalt; als een betaling wordt geweigerd, kun je contact met ons opnemen en zullen we het beoordelen.
Beveiliging
De hele site maakt gebruik van een versleutelde HTTPS-verbinding. Toegang tot klantgegevens is beperkt tot de mensen die ze nodig hebben om je bestelling af te handelen.
Kinderen
Onze webwinkel is niet gericht op kinderen onder de 16 jaar en we verzamelen niet bewust hun gegevens.
Wijzigingen in dit beleid
We actualiseren dit beleid wanneer onze verwerking verandert. De datum bovenaan de pagina toont de nieuwste versie.