PRIVACYVERKLARING FLORE LUMIÈRE

Welkom bij Flore Lumière (hierna: "Verkoper", "wij" of "ons"). Wij hechten de hoogste waarde aan de bescherming, vertrouwelijkheid en veiligheid van uw persoonsgegevens. Deze privacyverklaring legt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR) uit welke persoonsgegevens wij verzamelen wanneer u onze website (florelumiere.com) bezoekt, een bestelling plaatst of gebruikmaakt van onze diensten, op basis van welke rechtsgrondslagen wij dit doen en wat uw wettelijke rechten zijn.

Artikel 1. Categorieën van Persoonsgegevens die wij Verzamelen

Wij verwerken persoonsgegevens die u actief aan ons verstrekt, alsmede gegevens die geautomatiseerd door onze systemen en marketingtechnologieën worden geregistreerd:

1.1 Identificatie- en Transactiegegevens: Voornaam, achternaam, factuuradres, afleveradres, e-mailadres, telefoonnummer, bestelgeschiedenis, retourgeschiedenis, alsmede betaalgegevens (zoals bankrekeningnummer/IBAN en creditcard-indicatoren) welke versleuteld worden verwerkt via onze payment service providers.

1.2 Geautomatiseerde en Technische Gegevens (Tracking & Analytics): IP-adres, unieke apparaat-ID (Device-ID), browsertype, besturingssysteem, geografische indicatoren en uitgebreide gedragsdata (zoals klikgedrag, scrollgedrag, bekeken producten en sessie-reconstructies).

Artikel 2. Doeleinden en Rechtsgrondslagen van de Verwerking

Wij verwerken uw persoonsgegevens uitsluitend op basis van de wettelijke grondslagen uit artikel 6 lid 1 AVG:

2.1 Uitvoering van de Overeenkomst (Art. 6 lid 1 sub b AVG):

• Het verwerken, administreren, factureren en logistiek afleveren van uw bestellingen.

• Het faciliteren van retouren, herroepingen en terugbetalingen via ons retourportaal.

2.2 Wettelijke Verplichting (Art. 6 lid 1 sub c AVG):

• Het naleven van dwingende wetgeving, waaronder de fiscale bewaarplicht van 7 jaar voor de Rijksbelastingdienst ter zake van transactie- en factuurgegevens.

2.3 Gerechtvaardigd Belang - Fraudepreventie en Misbruikdetectie (Art. 6 lid 1 sub f AVG):

• Handhaving van het Garantiebeleid: Ten behoeve van de controle op en strikte handhaving van onze 45-Dagen Tevredenheidsgarantie, voeren wij (geautomatiseerde) data-matching uit. Uw naam, e-mailadres, telefoonnummer, afleveradres, IP-adres, device-ID en IBAN worden vergeleken met onze historische database. Dit doen wij om oneigenlijk herhaaldelijk gebruik, fraude, 'producthoppen' of misbruik van de eenmalige garantieregeling per consument/huishouden te detecteren en te blokkeren.

2.4 Toestemming (Art. 6 lid 1 sub a AVG):

• Het verzenden van gepersonaliseerde e-mail- en SMS-marketing, alsmede het inladen van niet-functionele tracking- en advertentiecookies.

Artikel 3. Marketingcommunicatie (Omnisend & Klaviyo)

3.1 Voor het personaliseren, segmenteren en verzenden van onze commerciële e-mailnieuwsbrieven en SMS-marketingcampagnes maken wij gebruik van de geavanceerde marketingplatforms Omnisend en Klaviyo.

3.2 Wij sturen u uitsluitend marketingberichten indien u daar voorafgaand uw expliciete en ondubbelzinnige toestemming (opt-in) voor heeft gegeven (bijvoorbeeld tijdens het afrekenen of via een inschrijfformulier).

3.3 U heeft te allen tijde het absolute recht om uw toestemming met onmiddellijke ingang en kosteloos in te trekken (opt-out):

• E-mail: Via de directe afmeldlink (unsubscribe) onderaan elke commerciële e-mail.

• SMS: Door de instructie “STOP” te antwoorden op een van onze ontvangen SMS-berichten.

Artikel 4. Data-infrastructuur, Analytics en Gedragstracking (Elevar & Microsoft Clarity)

Om de gebruikerservaring te optimaliseren, conversie-attributie te meten en technische fouten te herstellen, maakt onze website gebruik van hoogwaardige data- en trackingtools:

4.1 Elevar: Wij gebruiken Elevar voor server-side data-attributie en het accuraat overdragen van gebeurtenissen (events) naar onze marketingpartners, zonder dat dit ten koste gaat van uw privacyinstellingen. Elevar zorgt ervoor dat data-overdracht strikt volgens de geldende privacyvoorkeuren verloopt.

4.2 Microsoft Clarity: Wij maken gebruik van Microsoft Clarity om te analyseren hoe bezoekers interageren met onze website. Door middel van gedragsmetrieken, heatmaps en geanonimiseerde sessie-opnames (session replays) krijgen wij inzicht in het gebruik van onze webshop. De data wordt verzameld onder de voorwaarden van de Microsoft Privacy Statement.

4.3 Toestemmingsbeheer (Google Consent Mode v2 & AVADA): Onze website is strikt ingesteld met Google Consent Mode v2 en AVADA Cookie Consent. Dit waarborgt dat er onder geen beding tracking-, analytische of marketingcookies (van o.a. Google, Meta, Clarity) worden ingeladen of data naar externe netwerken wordt verzonden, totdat u daar in onze cookiebanner actieve en expliciete toestemming voor heeft gegeven.

Artikel 5. Delen van Gegevens met Derden (Subverwerkers)

Flore Lumière verkoopt of verhuurt uw persoonsgegevens nooit aan derden. Uw gegevens worden uitsluitend gedeeld met externe partijen indien dit strikt noodzakelijk is voor onze bedrijfsvoering, en uitsluitend op basis van sluitende verwerkersovereenkomsten (art. 28 AVG):

• Logistieke partners & Retourverwerking: PostNL, DHL en Returnless (voor de afhandeling van zendingen en retouren).

• Payment Service Providers: Shopify Payments, Mollie of vergelijkbare partners (voor de veilige verwerking van betalingen).

• Marketing & Technologie: Omnisend, Klaviyo, Elevar en Microsoft (Clarity).

• Goede doelen (Pledge): Indien er transactie-gebonden donaties plaatsvinden via Pledge, worden uitsluitend geanonimiseerde of strikt noodzakelijke gegevens gedeeld om de donatie te valideren.

Artikel 6. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan strikt noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld:

• Fiscale factuur- en transactiedata: 7 jaar (wettelijke plicht).

• Klantprofiel en Bestelgeschiedenis: Totdat u een verzoek tot verwijdering indient, óf tot maximaal 5 jaar na uw laatste interactie met ons platform (op grond van ons gerechtvaardigd belang ex Art. 2.3 ter voorkoming van garantiefraude).

• Marketingprofielen (Klaviyo/Omnisend): Tot het moment dat u uw toestemming intrekt (opt-out). Na afmelding worden uw gegevens direct op een suppressielijst geplaatst om te borgen dat u geen berichten meer ontvangt.

Artikel 7. Uw Wettelijke Rechten onder de AVG

Als betrokkene beschikt u over de volgende dwingendrechtelijke privacyrechten:

• Recht op inzage (Art. 15 AVG): Het opvragen van een overzicht van de gegevens die wij van u verwerken.

• Recht op rectificatie (Art. 16 AVG): Het laten corrigeren van onjuiste of incomplete persoonsgegevens.

• Recht op gegevenswissing / vergetelheid (Art. 17 AVG): Het laten wissen van uw gegevens, tenzij Verkoper een wettelijke plicht heeft of een zwaarwegend gerechtvaardigd belang heeft (zoals het bewaren van specifieke identificatoren ter handhaving van het eenmalige karakter van de Tevredenheidsgarantie).

• Recht op beperking van de verwerking (Art. 18 AVG), Dataportabiliteit (Art. 20 AVG) en het Recht van Bezwaar (Art. 21 AVG).

U kunt uw rechten uitoefenen door een gespecificeerd verzoek in te dienen via algemeen@florelumiere.com. Ter verificatie van uw identiteit kunnen wij u om aanvullende bewijzen vragen. Wij zullen uiterlijk binnen 30 dagen op uw verzoek reageren.

Artikel 8. Contactgegevens en Autoriteit Persoonsgegevens

Voor vragen, opmerkingen of formele verzoeken met betrekking tot deze privacyverklaring kunt u zich wenden tot:

• E-mail: algemeen@florelumiere.com

• WhatsApp: +31 (0)85 060 90 28

Indien u van mening bent dat Flore Lumière uw persoonsgegevens onrechtmatig verwerkt, heeft u het wettelijke recht om een klacht in te dienen bij de nationale toezichthouder: De Autoriteit Persoonsgegevens (AP) te Den Haag.