Privacyverklaring Innerbreeze Botanicals
Laatst bijgewerkt: 21 augustus 2026
Innerbreeze Botanicals respecteert uw privacy. In deze privacyverklaring leggen wij in duidelijke taal uit welke persoonsgegevens wij verwerken wanneer u onze website bezoekt, een bestelling plaatst, een account gebruikt, contact met ons opneemt of zich inschrijft voor onze nieuwsbrief. Ook leggen wij uit waarom wij deze gegevens gebruiken, met wie wij ze delen, hoe lang wij ze bewaren en welke rechten u hebt.
1. Wie is verantwoordelijk voor uw persoonsgegevens?
De verwerkingsverantwoordelijke is:
Innerbreeze Botanicals VOF
Gevestigd in Nederland
KvK-nummer: 98081055
Btw-nummer: NL868350977B01
Website: https://innerbreeze.nl/
E-mail: info@innerbreeze.nl
Voor vragen over privacy of voor het uitoefenen van uw rechten kunt u ons via dit e-mailadres bereiken.
2. Welke persoonsgegevens verwerken wij?
Afhankelijk van hoe u onze website gebruikt, kunnen wij de volgende gegevens verwerken:
- Bestel- en accountgegevens: naam, factuuradres, afleveradres, e-mailadres, telefoonnummer, accountgegevens, bestelgegevens, factuurgegevens, betalingsstatus en correspondentie over uw bestelling.
- Betaalgegevens: betaalmethode, betalingsstatus, transactiekenmerk en informatie die nodig is om fraude of misbruik te voorkomen. De betaling zelf wordt verwerkt door Mollie. Wij ontvangen in beginsel geen volledige bank- of kaartgegevens.
- Contactgegevens: uw naam, e-mailadres en de inhoud van berichten, verzoeken, klachten of bijlagen die u ons stuurt.
- Nieuwsbriefgegevens: uw e-mailadres, het moment en de manier waarop u zich hebt aangemeld, uw toestemmingsstatus en, voor zover toegestaan, informatie over het openen van en klikken in e-mails.
- Technische en gebruiksgegevens: IP-adres, datum en tijd, browser, apparaat, besturingssysteem, bezochte pagina’s, verwijzende pagina, cookie-identificatoren, globale locatie op basis van IP-adres en beveiligingslogboeken.
Gegevens die noodzakelijk zijn om een bestelling uit te voeren, zijn contractueel vereist. Zonder deze gegevens kunnen wij uw bestelling niet verwerken, betalen, leveren of hierover met u communiceren.
3. Waarom verwerken wij gegevens en op welke grondslag?
- Bestellingen verwerken, betalen en leveren: noodzakelijk voor de uitvoering van de overeenkomst of om op uw verzoek stappen te zetten voordat een overeenkomst wordt gesloten, artikel 6 lid 1 onder b AVG.
- Klantenservice en communicatie: noodzakelijk voor de overeenkomst of voor ons gerechtvaardigde belang om vragen en klachten goed af te handelen, artikel 6 lid 1 onder b en f AVG.
- Administratie, facturen en belastingverplichtingen: noodzakelijk om aan wettelijke verplichtingen te voldoen, artikel 6 lid 1 onder c AVG.
- Beveiliging, fraudepreventie en misbruikbestrijding: ons gerechtvaardigde belang om onze website, klanten en onderneming te beschermen, artikel 6 lid 1 onder f AVG.
- Rechtsvorderingen en geschillen: ons gerechtvaardigde belang om onze rechten vast te stellen, uit te oefenen of te verdedigen, artikel 6 lid 1 onder f AVG.
- Nieuwsbrief en direct marketing: uw toestemming, artikel 6 lid 1 onder a AVG. U kunt zich altijd kosteloos afmelden via de afmeldlink of per e-mail.
- Niet-noodzakelijke analyse- en marketingtechnologie: uw voorafgaande toestemming, artikel 6 lid 1 onder a AVG.
- Technisch noodzakelijke cookies en sessies: noodzakelijk om de webshop, winkelwagen, beveiliging en checkout te laten werken. Voor zover daarbij persoonsgegevens worden verwerkt, baseren wij dit op de uitvoering van de overeenkomst of ons gerechtvaardigde belang, artikel 6 lid 1 onder b en f AVG.
Wanneer wij ons baseren op een gerechtvaardigd belang, wegen wij dit belang af tegen uw privacybelangen. Wanneer de verwerking is gebaseerd op toestemming, kunt u die toestemming altijd intrekken. Intrekking heeft geen gevolgen voor verwerkingen die vóór de intrekking rechtmatig waren.
4. Cookies en vergelijkbare technieken
Onze website gebruikt cookies en vergelijkbare technieken. Functionele cookies zijn nodig voor onder meer de winkelwagen, checkout, beveiliging, taalvoorkeuren en accountfunctionaliteit. Beperkte analytische cookies mogen alleen zonder toestemming worden gebruikt wanneer zij geen of slechts geringe gevolgen voor uw privacy hebben.
Voor trackingcookies en andere niet-noodzakelijke analyse- of marketingtechnologie vragen wij vooraf toestemming. Dit kan onder meer betrekking hebben op diensten van Google, Pinterest, TikTok en Klaviyo. U kunt toestemming weigeren zonder dat dit de basiswerking van de webshop verhindert. U kunt een eerder gegeven toestemming ook weer intrekken via de cookie-instellingen op de website of door contact met ons op te nemen.
De precieze cookies, aanbieders, doelen en bewaartermijnen horen zichtbaar te zijn in de cookie-instellingen. U kunt cookies daarnaast via uw browser verwijderen of blokkeren. Het blokkeren van functionele cookies kan gevolgen hebben voor de werking van de webshop.
5. Met wie delen wij persoonsgegevens?
Wij verkopen uw persoonsgegevens niet. Wij delen gegevens alleen wanneer dat nodig is voor onze dienstverlening, wanneer wij daarvoor een geldige grondslag hebben of wanneer de wet dit verplicht. Het kan gaan om:
- Hosting en technische infrastructuur: STRATO en technische dienstverleners die de WordPress- en WooCommerce-omgeving ondersteunen.
- Betalingen: Mollie voor het uitvoeren van betalingen, fraudepreventie en het naleven van wettelijke verplichtingen.
- Bezorging: de gekozen vervoerder, voor zover naam, afleveradres en contactgegevens nodig zijn voor levering en tracking.
- E-mail en nieuwsbrieven: Klaviyo en de gebruikte e-maildienst, voor zover u zich hebt ingeschreven of wij operationele berichten over uw bestelling versturen.
- Analyse, advertenties en platformkoppelingen: Google, Pinterest en TikTok, alleen voor zover deze diensten zijn ingeschakeld en voor niet-noodzakelijke verwerking nadat geldige toestemming is verkregen.
- Vertaling: GTranslate of gekoppelde vertaaldiensten, voor zover deze technisch nodig zijn voor het aanbieden van vertaalde pagina’s.
- Professionele adviseurs: boekhouders, accountants, juristen en IT- of beveiligingsdienstverleners wanneer dit noodzakelijk is.
- Overheidsinstanties: wanneer wij wettelijk verplicht zijn gegevens te verstrekken.
Deze partijen verwerken gegevens als verwerker in onze opdracht of als zelfstandig verwerkingsverantwoordelijke, afhankelijk van hun rol. Meer informatie vindt u in de privacyverklaringen van STRATO, Mollie, Google, Pinterest, TikTok en Klaviyo.
6. Doorgifte buiten de Europese Economische Ruimte
Sommige technische, analyse- en marketingdienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken, bijvoorbeeld in de Verenigde Staten. Wanneer dat gebeurt, zorgen wij dat een geldige doorgiftegrondslag wordt gebruikt, zoals een adequaatheidsbesluit van de Europese Commissie, goedgekeurde standaardcontractbepalingen en, waar nodig, aanvullende maatregelen. Waar verwerking afhankelijk is van toestemming, kunt u die toestemming intrekken.
7. Hoe lang bewaren wij gegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk. Wij hanteren in beginsel de volgende termijnen of criteria:
- Bestel-, factuur- en administratieve gegevens: zeven jaar, voor zover deze deel uitmaken van onze fiscale administratie. Als een langere wettelijke termijn geldt, volgen wij die termijn.
- Accountgegevens: zolang het account actief is. Bij verwijdering bewaren wij alleen gegevens die nog nodig zijn voor wettelijke verplichtingen, fraudepreventie of rechtsvorderingen.
- Klantenservice en gewone correspondentie: maximaal twee jaar na afhandeling, tenzij het bericht onderdeel is van de administratie, een klacht of een geschil en langer bewaren noodzakelijk is.
- Nieuwsbriefgegevens: totdat u zich afmeldt. Daarna kunnen wij een minimaal afmeldbewijs bewaren om te voorkomen dat u opnieuw wordt aangeschreven en om naleving aan te tonen.
- Bewijs van toestemming: zolang dit redelijkerwijs nodig is om naleving aan te tonen en rechtsvorderingen te behandelen, in beginsel niet langer dan vijf jaar na intrekking.
- Technische en beveiligingslogboeken: in beginsel maximaal twaalf maanden, tenzij een beveiligingsincident of onderzoek langer bewaren noodzakelijk maakt.
- Cookie- en analysegegevens: volgens de termijn die per cookie of dienst in de cookie-instellingen wordt genoemd, en niet langer dan voor het betreffende doel noodzakelijk is.
8. Uw privacyrechten
U hebt, voor zover de AVG dit in uw situatie bepaalt, recht op:
- informatie over de verwerking van uw persoonsgegevens;
- inzage in uw persoonsgegevens;
- correctie van onjuiste of onvolledige gegevens;
- verwijdering van gegevens;
- beperking van de verwerking;
- overdracht van gegevens aan uzelf of een andere organisatie;
- bezwaar tegen verwerking op basis van een gerechtvaardigd belang;
- onvoorwaardelijk bezwaar tegen direct marketing;
- intrekking van toestemming;
- niet te worden onderworpen aan uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen.
Stuur uw verzoek naar info@innerbreeze.nl. Wij reageren in beginsel binnen één maand. Bij complexe of meerdere verzoeken mag deze termijn volgens de AVG met maximaal twee maanden worden verlengd. Wij kunnen aanvullende informatie vragen om uw identiteit te controleren. Deel geen onnodige gegevens en scherm bij een kopie van een identiteitsdocument uw pasfoto, BSN en documentnummer af.
Sommige rechten zijn niet absoluut. Wij kunnen bijvoorbeeld gegevens moeten blijven bewaren vanwege een wettelijke bewaarplicht of voor het behandelen van een rechtsvordering.
9. Klacht indienen
Hebt u een klacht over de manier waarop wij met uw persoonsgegevens omgaan? Neem dan bij voorkeur eerst contact met ons op via info@innerbreeze.nl, zodat wij naar een oplossing kunnen zoeken. U hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Dat kan via de officiële klachtenpagina van de Autoriteit Persoonsgegevens.
10. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging of openbaarmaking. Geen enkele website of overdracht is volledig risicoloos. Vermoedt u een beveiligingsprobleem, neem dan direct contact met ons op via info@innerbreeze.nl.
11. Geautomatiseerde besluitvorming
Innerbreeze Botanicals neemt geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die voor u rechtsgevolgen hebben of u anderszins aanmerkelijk treffen. Betaal- en beveiligingsdienstverleners kunnen geautomatiseerde controles uitvoeren voor fraudepreventie of naleving van hun wettelijke verplichtingen. Raadpleeg daarvoor hun eigen privacyverklaringen.
12. Kinderen
Onze website en webshop zijn niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan zestien jaar op basis van toestemming. Denkt u dat een kind zonder geldige toestemming persoonsgegevens aan ons heeft verstrekt, neem dan contact met ons op.
13. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, techniek of wetgeving verandert. De nieuwste versie staat altijd op deze pagina. Bij belangrijke wijzigingen informeren wij u op passende wijze.