Privacybeleid

Laatst bijgewerkt: 30 oktober 2025

Modena Nails exploiteert deze winkel en website, inclusief alle bijbehorende informatie, inhoud, functies, tools, producten en diensten, om u een op maat gemaakte winkelervaring te bieden ("Diensten"). De webwinkel van Modena Nails wordt beheerd met behulp van Shopify. Dit Privacybeleid beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken en openbaar maken wanneer u gebruikmaakt van de Diensten. Bij tegenstrijdigheid met de Algemene Voorwaarden heeft dit Privacybeleid voorrang wat betreft het verzamelen, verwerken en openbaar maken van persoonsgegevens.

Door gebruik te maken van de Diensten bevestigt u dat u dit Privacybeleid hebt gelezen en de hierin beschreven verwerkingsmethoden begrijpt.

Persoonsgegevens die wij verzamelen en verwerken

"Persoonsgegevens" zijn gegevens die u identificeren of aan u kunnen worden gekoppeld. Geanonimiseerde gegevens vallen hier niet onder. De omvang van de verzamelde gegevens hangt af van de manier waarop u de Diensten gebruikt, uw woonplaats en het toepasselijke recht. Wij kunnen onder andere het volgende verzamelen:

Contactgegevens – voor- en achternaam, adres(sen), telefoonnummer, e-mailadres.
Financiële gegevens – nummers en gegevens van betaalmiddelen, transactiedetails, betaalwijzen en betaalbevestigingen.
Accountgegevens – gebruikersnaam, wachtwoord, beveiligingsvragen, voorkeuren.
Transactiegegevens – bekeken/gekochte/geretourneerde artikelen, bestelgeschiedenis.
Communicatie – gegevens die u deelt bij contact met de klantenservice.
Apparaatgegevens – type apparaat/browser, IP-adres, identificatoren.
Gebruiksgegevens – interacties met de Diensten, navigatie, tijd besteed aan gebruik.

Bronnen van persoonsgegevens

Rechtstreeks van u – bij het aanmaken van een account, aankopen, contact opnemen.
Automatisch – via de Diensten (onder meer cookies en vergelijkbare technologieën).
Van dienstverleners – die namens ons handelen (bijv. betalingen, logistiek, IT).
Van partners/derde partijen – binnen de grenzen van de wet en gesloten overeenkomsten.

Hoe wij persoonsgegevens gebruiken

Het leveren, personaliseren en verbeteren van de Diensten – uitvoering van de overeenkomst, betalingen, bestellingen, account, verzending, retouren/omruilingen, recensies, aanbevelingen.
Marketing en reclame – het versturen van marketingcommunicatie (e-mail/sms/post), het tonen van advertenties (ook gepersonaliseerde) binnen of buiten onze Diensten.
Beveiliging en fraudepreventie – authenticatie, detectie en bestrijding van misbruik.
Communicatie en ondersteuning – beantwoorden van vragen, klantenservice.
Juridische redenen – voldoen aan wettelijke verplichtingen en reageren op rechtmatige verzoeken.

Hoe wij persoonsgegevens openbaar maken

Dienstverleners en derde partijen – die namens ons handelen (betalingen, logistiek, cloudopslag, analyse, klantenservice).
Zakelijke en marketingpartners – onder andere voor gepersonaliseerde advertenties; zij hanteren hun eigen privacybeleid.
Op uw instructie/met uw toestemming – bijv. verzending, social media-widgets, inloggen via derden.
Gelieerde ondernemingen/groep – voor doeleinden die in overeenstemming zijn met dit Beleid.
Bedrijfstransacties en wettelijke verplichtingen – fusie, faillissement; handhaving van voorwaarden; bescherming van rechten.

Relatie met Shopify

De Diensten worden gehost door Shopify, dat persoonsgegevens verzamelt en verwerkt in verband met de toegang tot en het gebruik van de Diensten, om deze te kunnen leveren en verbeteren. Gegevens kunnen worden doorgegeven aan Shopify en dienstverleners in andere landen. Shopify kan informatie gebruiken over uw interactie met onze Webwinkel, andere verkopers en het Shopify-platform (geavanceerde functies). In deze gevallen is Shopify verantwoordelijk voor de verwerking en voor de uitoefening van uw rechten met betrekking tot deze activiteiten. Meer informatie vindt u op: privacy.shopify.com/nl.

Websites en links van derden

De Diensten kunnen links naar externe websites bevatten. Wij zijn niet verantwoordelijk voor de praktijken of inhoud van deze websites. Gegevens die op openbare plaatsen worden gepubliceerd (bijv. sociale media) kunnen zichtbaar zijn voor andere gebruikers.

Gegevens van kinderen

De Diensten zijn niet bedoeld voor kinderen. Wij verzamelen niet bewust gegevens van personen die de meerderjarigheidsleeftijd nog niet hebben bereikt. Een ouder/voogd kan verzoeken om verwijdering van de gegevens van een kind door contact met ons op te nemen.

Beveiliging en bewaartermijn van gegevens

Wij nemen beveiligingsmaatregelen, al is geen enkele methode absoluut betrouwbaar. De bewaartermijn van gegevens hangt af van operationele behoeften en wettelijke vereisten (accountbeheer, uitvoering van diensten, geschillen, handhaving van overeenkomsten).

Rechten en keuzes van de gebruiker

Toegang/informatie – toegang tot uw gegevens.
Verwijdering – verzoek om verwijdering van gegevens.
Rectificatie – correctie van onjuiste gegevens.
Gegevensoverdraagbaarheid – kopie/overdracht van gegevens in bepaalde gevallen.
Communicatievoorkeuren – afmelden voor marketingcommunicatie (link in e-mail). Transactionele berichten kunnen nog steeds worden verzonden.

Gebruikers uit de EER/het Verenigd Koninkrijk (overeenkomstig het lokale recht) kunnen bovendien:

bezwaar maken tegen/beperking van de verwerking vragen,
toestemming intrekken (zonder gevolgen voor de rechtmatigheid van eerdere verwerking).

Verzoeken kunt u indienen via de onderstaande contactkanalen. Wij kunnen om identiteitsverificatie vragen. Volledige informatie over de verwerking door Shopify en uw rechten vindt u op privacy.shopify.com/nl.

Klachten

Voor klachten kunt u contact met ons opnemen. Afhankelijk van uw woonplaats kunt u het recht hebben om in beroep te gaan tegen onze beslissing of een klacht in te dienen bij de lokale gegevensbeschermingsautoriteit (binnen de EER – de bevoegde toezichthoudende autoriteit).

Internationale gegevensoverdracht

Wij kunnen gegevens doorgeven, opslaan en verwerken buiten uw land van verblijf. Voor overdrachten buiten de EER/het Verenigd Koninkrijk gebruiken wij erkende mechanismen (bijv. standaardcontractbepalingen) of dragen wij gegevens over naar landen die een passend beschermingsniveau bieden.

Wijzigingen in dit Beleid

Dit Beleid kan worden bijgewerkt (operationeel/juridisch/regelgevend). De gewijzigde versie publiceren wij op deze pagina, waarbij wij de datum "Laatst bijgewerkt" aanpassen en u hierover informeren conform de wet.