Privacybeleid

Laatst bijgewerkt: 21 augustus 2026

1. Wie je gegevens verwerkt

De verwerkingsverantwoordelijke voor je persoonsgegevens in de zin van de Algemene verordening gegevensbescherming (AVG) is LDR Ecom Group, die de webshop Rêve de Veilleuse exploiteert, 60 rue François 1er, 75008 Paris, Frankrijk. Heb je een vraag over je gegevens? Schrijf ons dan op support@revedeveilleuse.com.

Onze webshop draait op Shopify, dat de website host en bepaalde gegevens voor eigen rekening verwerkt. In punt 7 lees je hoe die verantwoordelijkheid verdeeld is.

In dit privacybeleid lees je welke gegevens we verzamelen, waarom, hoe lang we ze bewaren, aan wie we ze doorgeven en welke rechten je kunt uitoefenen. Staat er iets in onze algemene voorwaarden dat hiermee in strijd is, dan gaat dit privacybeleid voor bij alles wat met je gegevens te maken heeft.

2. Welke gegevens we verzamelen

We verzamelen alleen wat nodig is om te verkopen, te verzenden en je te antwoorden. Afhankelijk van hoe je de website gebruikt:

• Je contactgegevens: achternaam, voornaam, bezorgadres, factuuradres, e-mailadres. Je telefoonnummer vragen we alleen als de vervoerder het nodig heeft voor de bezorging.
• Je bestelgegevens: bestelde producten, bedrag, datum, je aankoopgeschiedenis, retouren en ruilingen.
• Je betaalgegevens: gebruikte betaalmethode, bevestiging van de transactie, laatste vier cijfers van je kaart. We hebben nooit toegang tot het volledige nummer van je betaalkaart: dat wordt rechtstreeks verwerkt door de betaaldienstverlener.
• Je account, als je er een aanmaakt: gebruikersnaam, versleuteld wachtwoord, voorkeuren.
• Je contact met ons: de inhoud van je e-mails en van je berichten aan onze klantenservice.
• Je surfgegevens: IP-adres, type apparaat en browser, bekeken pagina's, producten die je hebt bekeken of in je winkelwagen hebt gelegd.

3. Waar deze gegevens vandaan komen

• Van jou, wanneer je een bestelling plaatst, een account aanmaakt, je inschrijft voor onze e-mails of ons schrijft.
• Automatisch, wanneer je op de website surft, via cookies en vergelijkbare technieken.
• Van onze dienstverleners, wanneer zij gegevens in onze opdracht verwerken, bijvoorbeeld de vervoerder die een bezorging bevestigt.

4. Waarvoor we ze gebruiken, en op welke grondslag

Elke verwerking berust op een duidelijke wettelijke grondslag. Dit zijn ze.

• Je bestelling verwerken en bezorgen, retouren, terugbetalingen en de garantie afhandelen. Grondslag: de uitvoering van de koopovereenkomst (artikel 6 lid 1 onder b AVG).
• Je klantaccount beheren en ervoor zorgen dat je je bestellingen terugvindt. Grondslag: de uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG).
• Je berichten beantwoorden en de klantenservice na aankoop verzorgen. Grondslag: de uitvoering van de overeenkomst of, als je nog geen klant bent, ons gerechtvaardigd belang om je te antwoorden (artikel 6 lid 1 onder b of f AVG).
• Je onze commerciële e-mails sturen. Grondslag: je toestemming (artikel 6 lid 1 onder a AVG), die je op elk moment met één klik kunt intrekken via elke e-mail die we je sturen. Ben je al klant, dan is de grondslag ons gerechtvaardigd belang om je te informeren over vergelijkbare producten (artikel 6 lid 1 onder f AVG), met hetzelfde recht van bezwaar.
• Het bezoek aan de website meten en begrijpen wat goed werkt. Grondslag: je toestemming, die we vragen via de cookiebanner (artikel 6 lid 1 onder a AVG).
• De advertenties personaliseren die je elders op internet ziet. Grondslag: je toestemming (artikel 6 lid 1 onder a AVG).
• Fraude voorkomen en betalingen beveiligen. Grondslag: ons gerechtvaardigd belang om ons te beschermen tegen frauduleuze betalingen die niet worden voldaan (artikel 6 lid 1 onder f AVG).
• Facturen bewaren en reageren op een verzoek van een overheidsinstantie. Grondslag: onze wettelijke verplichtingen, met name op boekhoudkundig en fiscaal gebied (artikel 6 lid 1 onder c AVG).

We nemen geen geautomatiseerde besluiten die rechtsgevolgen voor je hebben, en we doen voor dat doel ook niet aan profilering.

5. Hoe lang we ze bewaren

• Bestelgegevens, facturen en boekhoudstukken: 10 jaar vanaf het einde van het boekjaar, zoals de boekhoudwetgeving voorschrijft.
• Klantaccount: 3 jaar na je laatste bestelling of je laatste contact met ons. Daarna wordt het account verwijderd of geanonimiseerd.
• Geïnteresseerden en abonnees van onze e-mails: 3 jaar na het laatste contact van jouw kant, of tot je je uitschrijft als dat eerder is.
• Contact met de klantenservice: 3 jaar na het laatste bericht, de tijd die nodig is om de wettelijke conformiteitsgarantie te dekken.
• Cookies en trackers: maximaal 13 maanden voor het plaatsen, en 6 maanden voor het onthouden van je keuze, volgens de aanbevelingen van de CNIL, de Franse toezichthouder op de bescherming van persoonsgegevens.
• Gegevens in verband met een geschil: tot alle mogelijkheden van beroep zijn verstreken.

6. Aan wie we ze doorgeven

We verkopen je gegevens niet. We delen ze alleen met de dienstverleners die ervoor zorgen dat onze webshop kan werken, en alleen voor wat zij daarvoor moeten doen:

• Shopify, voor de hosting van de website, het beheer van bestellingen en kaartbetalingen.
• PayPal, als je voor deze betaalmethode kiest.
• Klaviyo, voor het versturen van onze bestel-e-mails en onze commerciële e-mails.
• 17TRACK, voor het volgen van je pakketten.
• Google Analytics, voor het meten van het websitebezoek, alleen als je daar toestemming voor hebt gegeven.
• De vervoerder die je pakket bezorgt, die daarvoor je bezorgadres ontvangt.

Je gegevens kunnen ook worden verstrekt als de wet ons daartoe verplicht, op vordering van justitie, of in het kader van een transactie die ons bedrijf betreft, bijvoorbeeld een verkoop van het bedrijf. In dat geval is de overnemende partij aan dezelfde verplichtingen gebonden.

7. Onze relatie met Shopify

De website wordt gehost door Shopify, dat informatie over je bezoek verzamelt en verwerkt om de dienst te leveren en te verbeteren. Voor bepaalde geavanceerde functies treedt Shopify op als verwerkingsverantwoordelijke voor eigen rekening, en niet namens ons: in dat geval oefen je je rechten uit bij Shopify.

Je kunt het privacybeleid van Shopify voor consumenten lezen en je rechten uitoefenen via het privacyportaal van Shopify.

8. Cookies en bezoekersstatistieken

Een cookie is een klein bestand dat op je apparaat wordt geplaatst wanneer je de website bezoekt. Sommige cookies zijn onmisbaar: zonder deze cookies werkt de winkelwagen niet en kan je bestelling niet worden afgerond. Voor die cookies is je toestemming niet nodig. Alle andere cookies, voor bezoekersstatistieken en advertenties, plaatsen we pas nadat je toestemming hebt gegeven.

Verder surfen geldt niet als toestemming. Je accepteert of weigert via de banner die verschijnt wanneer je op de website komt, en je kunt op elk moment van gedachten veranderen via de link Cookie-instellingen onderaan elke pagina. Weigeren is net zo eenvoudig als accepteren, en je kunt daarna gewoon bestellen.

Stuurt je browser het signaal Global Privacy Control, dan behandelen we dat automatisch als een weigering voor dat apparaat.

9. Doorgifte buiten de Europese Unie

Sommige van onze dienstverleners zijn gevestigd buiten de Europese Unie, of geven gegevens door naar landen daarbuiten. In dat geval vindt de doorgifte alleen plaats naar een land waarvan de Europese Commissie heeft erkend dat het een passend beschermingsniveau biedt, of op basis van de door de Europese Commissie vastgestelde standaardcontractbepalingen, die de dienstverlener verplichten tot een beschermingsniveau dat gelijkwaardig is aan het onze.

10. Je rechten

Je hebt de volgende rechten met betrekking tot je gegevens:

• Inzage: weten welke gegevens we over je hebben en daar een kopie van krijgen.
• Rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
• Wissing: vragen om je gegevens te verwijderen, behalve als de wet ons verplicht ze te bewaren, bijvoorbeeld voor facturen.
• Beperking: vragen om een verwerking tijdelijk stop te zetten zolang iets wordt gecontroleerd.
• Bezwaar: bezwaar maken tegen een verwerking die op ons gerechtvaardigd belang berust, en in het bijzonder tegen direct marketing, op elk moment en zonder opgave van redenen.
• Overdraagbaarheid: de gegevens die je ons hebt verstrekt ontvangen in een herbruikbaar formaat, of ons vragen ze door te geven aan een andere dienstverlener.
• Intrekking van je toestemming: op elk moment, voor de verwerkingen die op toestemming berusten. Intrekken doet niets af aan wat daarvoor rechtmatig is gebeurd.
• Instructies na overlijden: instructies vastleggen over wat er na je overlijden met je gegevens gebeurt, en aanwijzen wie ze mag laten uitvoeren.

Wil je een van deze rechten uitoefenen? Schrijf dan naar support@revedeveilleuse.com. We reageren binnen een maand. Die termijn kan met twee maanden worden verlengd als je verzoek ingewikkeld is; dat laten we je dan weten. Mogelijk moeten we je identiteit controleren voordat we antwoorden. Het uitoefenen van je rechten is gratis en zal nooit tegen je worden gebruikt.

11. Klacht indienen

Ben je niet tevreden met ons antwoord, dan kun je een klacht indienen bij de CNIL, de Franse toezichthouder op de bescherming van persoonsgegevens, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrijk, of online via cnil.fr. Omdat ons bedrijf in Frankrijk is gevestigd, is de CNIL onze leidende toezichthouder.

Je kunt ook een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

12. Kinderen

Onze producten zijn bedoeld voor kinderen, maar onze webshop richt zich tot volwassenen. We verzamelen niet bewust gegevens van minderjarigen jonger dan 16 jaar (de leeftijdsgrens van de Nederlandse uitvoeringswet AVG). Heb je het ouderlijk gezag en denk je dat je kind ons gegevens heeft gestuurd? Schrijf ons dan: we verwijderen ze.

13. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen: versleutelde verbindingen, toegang alleen voor de mensen die die nodig hebben, dienstverleners die we kiezen op basis van hun garanties. Geen enkel systeem is onfeilbaar, en we raden je af om ons gevoelige informatie via een onbeveiligd kanaal te sturen. Bij een datalek dat waarschijnlijk een hoog risico voor je oplevert, laten we je dat weten, zoals de wet voorschrijft.

14. Links naar andere websites

De website kan verwijzen naar websites die wij niet beheren. We hebben geen invloed op hun inhoud of op hoe zij met gegevens omgaan. Lees daarom hun eigen privacybeleid voordat je hun iets toevertrouwt.

15. Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als onze tools of onze verplichtingen veranderen. De geldende versie is altijd de versie die op deze pagina staat, met de datum van de laatste wijziging bovenaan. Bij een belangrijke wijziging laten we het je weten.

16. Schrijf ons

Per e-mail naar support@revedeveilleuse.com, of per post naar LDR Ecom Group, Rêve de Veilleuse, 60 rue François 1er, 75008 Paris, Frankrijk. Op gewone vragen antwoorden we binnen 24 werkuren, van maandag tot en met vrijdag.