Privacy en cookies

Deze winkel wordt gevoerd door Vico Development B.V., Walserij 4, 2211 SJ Noordwijkerhout, Nederland. Wij zijn verantwoordelijk voor de gegevens die je hier achterlaat (verwerkings­verantwoordelijke in de zin van de AVG). Vragen of verzoeken over je gegevens kun je mailen naar info@vanelle.nl.

Welke gegevens we gebruiken, waarvoor en op welke grond

Je bestelling

Voor een bestelling gebruiken we je naam, je adres, je e-mailadres, je telefoonnummer als je dat opgeeft, en wat je hebt besteld en betaald. Dat is nodig om je bestelling te leveren, je op de hoogte te houden en onze administratie te voeren (artikel 6 lid 1 onder b en c AVG). Zonder die gegevens kunnen we je bestelling niet uitvoeren. De betaalgegevens zelf verwerkt Mollie; die zien wij niet.

Mails

Laat je in de kassa je e-mailadres achter en rond je de bestelling niet af, dan sturen we je hoogstens drie herinneringen met je winkelmand. Na een aankoop vragen we je één keer om een review. Dat doen we op grond van ons gerechtvaardigd belang om bestellingen af te ronden en te horen wat je ervan vond (artikel 6 lid 1 onder f AVG). Schrijf je je in voor de korting, dan sturen we je een paar mails met de code en informatie over de producten; dat doen we met je toestemming (artikel 6 lid 1 onder a AVG), die je altijd kunt intrekken. Onder elke mail die geen bevestiging van je bestelling is, staat een afmeldlink.

Je voorbeeld

Vraag je een voorbeeld aan, dan gebruiken we je antwoorden en je e-mailadres om dat voorbeeld te maken en het je te mailen (artikel 6 lid 1 onder b AVG). De tekst van het voorbeeld schrijven we met de AI van Anthropic (Claude); die krijgt alleen je antwoorden, niet je mailadres. We bewaren het voorbeeld 30 dagen, of zolang het bij je bestelling hoort. Bestel je daarna niet, dan sturen we je hoogstens drie herinneringen over je demo, op grond van ons gerechtvaardigd belang om een begonnen bestelling af te ronden (artikel 6 lid 1 onder f AVG). Onder elke herinnering staat een afmeldlink.

Je lied

Na je bestelling maken we het hele lied automatisch (artikel 6 lid 1 onder b AVG). Claude (Anthropic) schrijft de tekst, Lyria (Google) maakt de muziek en zingt, en Gemini (Google) analyseert de opname. Zij krijgen je antwoorden, zoals namen en wat je over iemand vertelde, maar niet je e-mailadres of je adres. Ze gebruiken die gegevens niet om hun AI te trainen. Google bewaart ze hoogstens 55 dagen om misbruik te kunnen opsporen.

Je vertelt ons over iemand anders, vaak een kind of een familielid. Vertel alleen wat je over die persoon mag delen, en geen gevoelige dingen zoals over gezondheid of geloof. Het lied en de luisterpagina bewaren we zolang je bestelling in onze administratie staat, zodat je de link kunt blijven gebruiken. Wil je ze eerder weg, mail ons dan en we verwijderen ze.

Je bezoek aan de winkel

Als je de winkel bezoekt, verwerken onze technische dienstverleners je ip-adres en technische gegevens over je apparaat en browser, zodat de pagina's getoond kunnen worden en veilig blijven (artikel 6 lid 1 onder f AVG).

Met wie we gegevens delen

Alleen met partijen die we nodig hebben om de winkel te laten werken: Mollie (betalen), de vervoerder (de bezorger), Brevo (het versturen van e-mail), Supabase en Lovable (de techniek waarop de winkel draait), Anthropic en Google (het schrijven en zingen van het lied), Meta en Google (het meten van advertenties en bezoek). Met elk van hen zijn afspraken gemaakt over het beschermen van je gegevens.

Een deel van deze partijen verwerkt gegevens ook in de Verenigde Staten, met name Supabase, Meta en Google en Anthropic. Daarvoor gebruiken we het adequaatheidsbesluit van de Europese Commissie voor het EU-U.S. Data Privacy Framework, als de partij daaronder gecertificeerd is, en anders de standaardcontractbepalingen van de Europese Commissie.

Cookies en meetscripts

We gebruiken cookies om je winkelmand en je cookiekeuze te onthouden; die zijn noodzakelijk. Daarnaast gebruiken we de pixel van Meta en Google Analytics om te meten hoe bezoekers de winkel vinden en gebruiken en welke advertenties werken. Daarbij kan een gehashte (onherkenbaar gemaakte) versie van je e-mailadres worden meegestuurd, zodat een aankoop aan een advertentie gekoppeld kan worden. Bezoek je ons vanuit België, dan laden ze pas als je ze in de cookiemelding accepteert. Voor bezoekers uit Nederland gebruiken we ze op grond van ons gerechtvaardigd belang om onze advertenties te meten (artikel 6 lid 1 onder f AVG). Je keuze wijzig je altijd via "Cookie-instellingen" onderaan elke pagina.

We houden zelf bij welke stappen een bezoek doorloopt (welke pagina's, hoe ver in de vragen, de kassa) en via welke advertentie je kwam, zonder je e-mailadres, je naam of je ip-adres en zonder cookies. Zo zien we waar de winkel beter kan. Die gegevens bewaren we 13 maanden (artikel 6 lid 1 onder f AVG). Geef je toestemming voor statistieken, dan gebruiken we ook Microsoft Clarity (Microsoft Ireland Operations Ltd.). Dat legt vast hoe je door de winkel klikt en scrollt, als heatmaps en opnames van het scherm. Wat je in velden typt, zoals je e-mailadres, wordt daarbij afgeschermd. Opnames worden na 30 dagen gewist, statistieken na 13 maanden.

Hoe lang we gegevens bewaren

Bestelgegevens bewaren we zeven jaar, omdat de wet dat voor de administratie voorschrijft. Gegevens voor mails bewaren we tot je je afmeldt, en daarna niet langer dan nodig is om je afmelding te onthouden.

Je rechten

Je mag je gegevens inzien, laten verbeteren of laten verwijderen, je kunt het gebruik laten beperken of je gegevens meenemen, en je kunt een toestemming altijd intrekken. Je kunt ook bezwaar maken tegen gebruik op grond van ons gerechtvaardigd belang, en tegen mails over onze producten altijd en zonder reden: daarvoor staat in elke mail een afmeldlink. Mail voor al deze verzoeken naar info@vanelle.nl.

We nemen geen besluiten die alleen op automatische verwerking berusten (artikel 22 AVG). Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of in België bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).