Privacybeleid

1. Verwerkingsverantwoordelijke

Gardenstore AS (Noorse bestellingen)  

Edvard Griegs vei 1, 1410 Kolbotn

Organisatienummer: NO 920 857 507 MVA

E-mail: contact@bagin.com

 

Gardenstore Int. AB (internationale bestellingen)

Simbagatan 20, 131 54 Nacka

Organisatienummer: 559441-2636

E-mail: contact@bagin.com

 

Heb je vragen over hoe wij met je persoonsgegevens omgaan? Neem dan contact met ons op via bovenstaand adres.

2. Welke persoonsgegevens wij verzamelen

Wanneer je een bestelling plaatst

–      Naam en bezorgadres

–      E-mailadres en telefoonnummer

–      Bestelgeschiedenis en aankoopgegevens

–      Betaalgegevens (verwerkt door de betaalprovider; wij slaan geen kaartgegevens op)

Wanneer je onze webshop bezoekt

–      IP-adres en apparaat- en browsergegevens

–      Surfgedrag en bezochte pagina's (via cookies)

–      Verwijzingsbron (bijv. hoe je ons hebt gevonden)

Wanneer je je aanmeldt voor marketing

–      E-mailadres

–      Marketingvoorkeuren en vastlegging van gegeven toestemming

3. Rechtsgrond voor de verwerking

Wij verwerken je persoonsgegevens op basis van de volgende rechtsgronden:

–      Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): om je bestelling uit te voeren, retouren af te handelen en klantenservice te verlenen

–      Wettelijke verplichting (art. 6 lid 1 sub c AVG): om te voldoen aan de boekhoud-, belasting- en consumentenwetgeving

–      Toestemming (art. 6 lid 1 sub a AVG): voor e-mailmarketing en niet-noodzakelijke cookies

–      Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): voor fraudepreventie en het verbeteren van onze diensten

4. Hoe wij je gegevens gebruiken

–      Verwerken en uitvoeren van bestellingen

–      Versturen van bestel- en verzendbevestigingen

–      Afhandelen van retouren, terugbetalingen en klachten

–      Versturen van marketingmails (met je toestemming)

–      Verbeteren van onze website en klantervaring

–      Voldoen aan wettelijke verplichtingen (bijv. de boekhoudkundige administratie)

–      Fraudepreventie en beveiliging

5. Verwerkers (derden)

Wij delen je gegevens met de volgende derden, die gegevens namens ons verwerken:

E-commerceplatform

Shopify Inc. (Canada): onze webshop wordt gehost door Shopify. Shopify slaat bestelgegevens op en verwerkt deze als verwerker. Zie het privacybeleid van Shopify op shopify.com/legal/privacy.

E-mailmarketing

Klaviyo: gebruikt voor transactionele e-mails en marketingmails (voor zover je daarvoor toestemming hebt gegeven).

Betalingsverwerking

Shopify Payments en Dintero: betaalgegevens worden rechtstreeks door de betaalprovider verwerkt volgens de PCI-DSS-normen. Wij slaan je kaartgegevens niet op.

Analyse en advertenties

Google Analytics / Meta Pixel: gebruikt om websiteverkeer en de prestaties van advertenties te meten, onder voorbehoud van je toestemming voor cookies.

Verzending en logistiek

Bring / PostNord: je naam en bezorgadres worden gedeeld met onze verzendpartner om je bestelling te kunnen leveren.

6. Bewaartermijnen

Wij bewaren je persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld:

–      Bestelgegevens: 5 jaar (verplicht op grond van de Noorse boekhoudwet, bokføringsloven)

–      Klantaccounts: totdat je om verwijdering verzoekt

–      Toestemming voor marketing: totdat je je toestemming intrekt

–      Cookiegegevens: volgens de bewaartermijn van de afzonderlijke cookies (zie het cookiebeleid)

7. Je rechten

Op grond van de AVG heb je de volgende rechten:

–      Recht op inzage: je kunt een kopie van je persoonsgegevens opvragen

–      Recht op rectificatie: je kunt verzoeken om onjuiste gegevens te laten corrigeren

–      Recht op gegevenswissing: je kunt verzoeken om je gegevens te laten verwijderen (behoudens wettelijke bewaarplichten)

–      Recht op beperking van de verwerking: je kunt verzoeken dat wij de verwerking van je gegevens beperken

–      Recht op overdraagbaarheid van gegevens: je kunt je gegevens opvragen in een gestructureerde, machineleesbare vorm

–      Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

–      Recht om toestemming in te trekken: je kunt je toestemming voor marketing op elk moment intrekken

Wil je een van deze rechten uitoefenen? Neem dan contact met ons op via contact@bagin.com. Wij reageren binnen 30 dagen. Je kunt ook een klacht indienen bij de Noorse toezichthouder voor gegevensbescherming: Datatilsynet, datatilsynet.no.

8. Beveiliging van gegevens

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen onbevoegde toegang, verlies of openbaarmaking. Alle gegevensoverdrachten worden versleuteld via SSL/TLS.

9. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Belangrijke wijzigingen maken wij bekend per e-mail of via een melding op onze website. De datum van de laatste herziening staat onderaan deze pagina.

Laatst bijgewerkt: 25-03-2026