Privacybeleid

Versie: 21 oktober 2026. Deze verklaring beschrijft de verwerking van persoonsgegevens bij Lashnovo. Toestemming voor een verwerking volgt niet automatisch uit het bezoeken van onze website of het lezen van deze verklaring.

Wie is verantwoordelijk?

Lashnovo, gevestigd aan Van Peltlaan 303, 6533 ZK Nijmegen, Nederland, is verantwoordelijk voor de hieronder beschreven eigen verwerkingen van persoonsgegevens. KvK: 72045671. Voor privacyvragen of het uitoefenen van je rechten kun je mailen naar info@lashnovo.nl of schrijven naar dit adres. Voor een bestelling of retour kun je terecht op support@lashnovo.nl. Website: lashnovo.nl. Telefoon/WhatsApp: +31 85 212 74 22.

Welke gegevens verwerken wij en waarom?

Bestellingen, betalingen en levering. Wij verwerken je naam, e-mailadres, factuur- en afleveradres, gekozen producten, ordergegevens, betaalstatus en, indien opgegeven of nodig voor levering, telefoonnummer. Hiermee voeren wij de koopovereenkomst uit, verwerken wij retouren en houden wij je op de hoogte. Betaalgegevens worden via de gekozen betaaldienst verwerkt. Verstrek geen volledige kaartgegevens in een e-mail of contactbericht.

Account en klantcontact. Bij een account of een vraag verwerken wij de gegevens die nodig zijn voor accountbeheer, herkenning van je bestelling en beantwoording. Dat kan ook correspondentie en door jou meegestuurde foto’s van producten of verpakkingen omvatten. De grondslag is de uitvoering van de overeenkomst of, bij algemene vragen en dossieropbouw, ons gerechtvaardigd belang om vragen te beantwoorden en problemen zorgvuldig af te handelen. Deel alleen informatie die voor je vraag nodig is; stuur geen medische dossiers of onnodige gegevens over andere personen.

Administratie en wettelijke verplichtingen. Factuur-, betaal- en ordergegevens die onder de administratieplicht vallen, verwerken wij om aan belasting- en andere wettelijke verplichtingen te voldoen. Wij kunnen gegevens gebruiken of verstrekken wanneer dat nodig is voor bijvoorbeeld een rechtmatig overheidsverzoek, productveiligheidsverplichting of terugroepactie.

Beveiliging en fraudeonderzoek. Technische gegevens zoals IP-adres, tijdstippen, apparaat- en browserinformatie en relevante transactiesignalen kunnen worden verwerkt om misbruik op te sporen en de winkel te beveiligen. Hiervoor gebruiken wij ons gerechtvaardigd belang bij een veilige bedrijfsvoering, met inachtneming van je privacy en eventuele toestemmingsvereisten.

Nieuwsbrieven en marketing. Voor inschrijvingen verwerken wij je e-mailadres en de voorkeuren die je opgeeft. Wij sturen marketing wanneer daarvoor een geldige toestemming of andere wettelijke mogelijkheid bestaat, zoals het onder voorwaarden informeren van bestaande klanten over eigen soortgelijke producten. Je kunt je bij het verzamelen van de gegevens en bij ieder marketingbericht verzetten of afmelden. Afmelden verandert niets aan noodzakelijke order- en serviceberichten. Intrekken van toestemming werkt voor de toekomst.

Reviews en affiliateverwijzingen. Wanneer je een beoordeling plaatst of deelneemt aan een affiliateprogramma, kunnen de daarvoor benodigde naam, review, contact-, verwijzings-, order- en commissiegegevens worden verwerkt. De rechtsgrond hangt af van de handeling: uitvoering van de afspraken, toestemming waar nodig en het gerechtvaardigde belang om echte klantbeoordelingen te verzamelen en verwijzingen te administreren. Een foto of bericht voor klantenservice gebruiken wij niet zonder afzonderlijke rechtsgrond als openbare advertentie of socialmediapost.

Websitegebruik en cookies. Voor het onthouden van je winkelmand, taalkeuze en privacykeuzes en voor het veilig functioneren van de winkel gebruiken wij noodzakelijke technieken. Analyses met meer dan geringe privacygevolgen en marketing- of trackingtechnieken vereisen voorafgaande toestemming waar de wet dat voorschrijft. Zie de toelichting hieronder.

De gegevens die nodig zijn voor betaling en levering zijn noodzakelijk om je bestelling uit te voeren. Geef je die gegevens niet, dan kunnen wij de betreffende dienst niet leveren. Een nieuwsbriefinschrijving is geen voorwaarde om te bestellen.

Shopify en andere dienstverleners

Onze webwinkel wordt gehost op Shopify. Shopify verwerkt gegevens voor onder meer de winkel, checkout, transacties en beveiliging. Afhankelijk van de gebruikte dienst handelt Shopify als verwerker voor Lashnovo of als zelfstandig verantwoordelijke. Meer informatie staat in het privacybeleid voor consumenten van Shopify en het privacyportaal van Shopify.

Wanneer aanvullende Shopify-diensten zoals Shopify Network Intelligence actief zijn, kan Shopify informatie over interacties met onze winkel combineren met interacties met andere winkels en Shopify om aanvullende diensten te leveren, bijvoorbeeld voor verbetering, beveiliging en gepersonaliseerde advertenties. Voor het gebruik waarvoor toestemming nodig is, geldt de gemaakte privacykeuze. Via het Shopify-privacyportaal kun je meer lezen over bezwaar, intrekken van toestemming en andere rechten ten aanzien van Shopify zelf.

Wij delen gegevens alleen met partijen voor zover dat voor het genoemde doel nodig is en er een geldige grondslag bestaat. Dat omvat, afhankelijk van je bestelling en de gebruikte functionaliteit:

• Shopify en de gekozen betaal- of achterafbetaaldienst voor winkel- en betaalverwerking;
• Sendcloud en de betrokken vervoerder voor verzending, tracking en retourafhandeling;
• onze aangesloten communicatie- en automatiseringsdiensten, zoals Shopify Messaging en Zapier, voor zover deze worden ingezet voor het betreffende proces;
• Trustpilot voor de ingezette reviewfunctionaliteit en UpPromote voor het gebruikte affiliateprogramma;
• WhatsApp/Meta wanneer je zelf via WhatsApp contact opneemt;
• administratieve of professionele adviseurs en bevoegde instanties wanneer dat noodzakelijk en rechtmatig is.

Niet iedere genoemde partij ontvangt gegevens van iedere bezoeker of klant. Voor het gebruik van een extern kanaal of een zelfstandig aangeboden dienst kan ook de eigen privacyverklaring van de aanbieder gelden. Met partijen die namens ons als verwerker werken, moeten passende afspraken over verwerking en beveiliging gelden. Een geïnstalleerde app krijgt niet door deze verklaring onbeperkt toestemming om gegevens voor andere doelen te gebruiken.

Verwerking buiten de Europese Economische Ruimte

Shopify en andere leveranciers kunnen gegevens verwerken in landen buiten de EER. Bij dergelijke doorgiften moet een geldige AVG-doorgiftegrondslag worden gebruikt, bijvoorbeeld een toepasselijk adequaatheidsbesluit of Europese standaardcontractbepalingen met de noodzakelijke aanvullende waarborgen. Niet ieder land biedt dezelfde wettelijke bescherming. Je kunt ons vragen welke doorgiften en waarborgen op jouw gegevens van toepassing zijn en hoe je informatie over die waarborgen kunt krijgen. Shopify licht de eigen internationale verwerking nader toe in zijn privacydocumentatie.

Cookies en privacykeuzes

Functionele cookies en beperkte analytische cookies met geen of geringe privacygevolgen kunnen zonder toestemming zijn toegestaan. Voor andere analyse-, advertentie- en trackingcookies vragen wij vooraf toestemming waar vereist. Toestemming weigeren moet mogelijk blijven zonder dat je daardoor niet meer normaal kunt bestellen.

Je kunt keuzes voor toestemmingsplichtige technieken aanpassen via de beschikbare privacy- of cookie-instellingen van de winkel. Ontbreekt die mogelijkheid of werkt die niet, neem dan contact op via info@lashnovo.nl. Browserinstellingen bieden aanvullende mogelijkheden om cookies te blokkeren of te verwijderen; dit vervangt een noodzakelijke toestemming niet. Sommige winkelonderdelen kunnen bij blokkeren van noodzakelijke cookies minder goed werken. De concrete gebruikte cookies, doelen, aanbieders en looptijden moeten aansluiten bij de op de website beschikbare cookie-informatie.

Hoe lang bewaren wij gegevens?

Wij bewaren gegevens zolang dat nodig is voor het doel waarvoor ze zijn verzameld en niet langer zonder geldige reden. Voor factuur- en andere fiscale basisadministratie geldt doorgaans zeven jaar; voor bepaalde btw-regelingen, zoals de Unieregeling/OSS, kan een termijn van tien jaar gelden.

Voor service- en klachtendossiers hangt de duur af van de afhandeling, toepasselijke garantie- en verjaringstermijnen en een eventueel lopend geschil. Accountgegevens blijven nodig zolang het account wordt gebruikt; gegevens die daarna niet meer nodig zijn moeten worden verwijderd of geanonimiseerd. Marketinggegevens worden gebruikt zolang de daarvoor geldende rechtsgrond bestaat. Na afmelding kunnen wij minimale gegevens bewaren om je afmelding te respecteren of toestemming te kunnen aantonen. Technische loggegevens worden niet langer bewaard dan nodig voor beveiliging en onderzoek; bij een incident kan een langere bewaartermijn nodig zijn. Voor cookies geldt de looptijd die in de bijbehorende cookie-informatie wordt vermeld.

Beveiliging en je rechten

Wij moeten passende technische en organisatorische maatregelen treffen om persoonsgegevens te beschermen, rekening houdend met aard en risico van de verwerking. Geen enkel systeem kan volledige veiligheid garanderen. Vermoed je misbruik of een datalek? Meld dit bij info@lashnovo.nl.

Afhankelijk van de wettelijke voorwaarden heb je recht op inzage, een kopie, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar tegen verwerking. Voor direct marketing kun je altijd bezwaar maken. Berust een verwerking op toestemming, dan kun je die toestemming intrekken. Een verzoek tot verwijdering betekent niet dat wij gegevens moeten wissen die wij wettelijk moeten bewaren.

Mail je verzoek naar info@lashnovo.nl. Wij kunnen op een passende manier controleren of het verzoek van jou afkomstig is; stuur niet ongevraagd een volledige kopie van je identiteitsbewijs. Wij reageren in beginsel binnen één maand. Als de wet een verlenging toestaat, laten wij binnen die eerste maand weten waarom meer tijd nodig is. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of de bevoegde toezichthouder in je land.

Wijzigingen

Wij passen deze verklaring aan wanneer onze werkwijze of wettelijke verplichtingen veranderen. Bovenaan staat de versiedatum. Bij belangrijke wijzigingen informeren wij je passend en vragen wij opnieuw toestemming wanneer dat vereist is. Een wijziging van deze tekst is op zichzelf geen nieuwe toestemming voor andere verwerkingen.