Privacybeleid
Versie 2.0 – 10 september 2025
Belangrijke Feiten
Wie? Maru + Bo trgovina d.o.o., Pražakova ulica 10, 1000 Ljubljana, Slovenië, is de gegevensbeheerder.
Wat? We verzamelen uw contactgegevens (e-mail, telefoon, adres), transactiegegevens (aankopen, terugbetalingen) en minimale technische gegevens (cookies, logs).
Waarom? Om verkoopcontracten te sluiten en uit te voeren, klantenservice te bieden, nieuwsbrieven te versturen (met toestemming), de beveiliging van de site te waarborgen en onze diensten te verbeteren. Uw keuzes: Het verstrekken van gegevens is vrijwillig, behalve waar dit vereist is om een contract uit te voeren. U kunt uw toestemming op elk moment intrekken via de afmeldlink.
1. Wie We Zijn
Beheerder: Maru + Bo, trgovina, d.o.o., Pražakova ulica 10, 1000 Ljubljana, Slovenië. Bedrijfsreg. nr.: 6315046000, BTW-ID: SI16528638. We handelen als gegevensbeheerder onder de GDPR, ZVOP-2 en ZEKom-2. Contact: info@maru.bo
2. Welke Persoonsgegevens We Verzamelen
- Contactgegevens: naam, achternaam, e-mail, telefoon, adres, belasting-ID (voor facturen).
- Transactiegegevens: aankopen, retouren, betalingsgegevens, terugbetalingen.
- Technische gegevens: afgekorte IP, browser/OS, apparaatgegevens, strikt noodzakelijke cookies, logs.
- Communicatiegegevens: vragen, opgenomen gesprekken (met kennisgeving).
- Marketinggegevens: aanmelding voor nieuwsbrief, productbeschikbaarheidsmeldingen, stijlvoorkeuren.
3. Doeleinden & Juridische Gronden
I) Online Winkelen en Diensten – om verkoopcontracten te sluiten en uit te voeren (Art. 6(1)(b) GDPR).
II) Productpresentatie – website-inhoud aanpassen aan voorkeuren (gerechtvaardigd belang, Art. 6(1)(f)).
III) Reclame & Marktanalyse – segmenten creëren, aanbiedingen promoten, winkelgewoonten analyseren (gerechtvaardigd belang, Art. 6(1)(f)).
IV) Product- & Technologieontwikkeling – diensten verbeteren, fraude voorkomen, IT ontwikkelen (gerechtvaardigd belang, Art. 6(1)(f)).
V) Dienstoptimalisatie & Naleving – voldoen aan wettelijke verplichtingen, naleving aantonen, claims beschermen. Nieuwsbrieven & Meldingen – alleen met uw toestemming (Art. 6(1)(a)).
4. Vrijwilligheid en Gevolgen
Het verstrekken van persoonsgegevens is vrijwillig. Zonder noodzakelijke gegevens kunnen er geen contracten worden gesloten of uitgevoerd. Weigering van toestemming heeft alleen invloed op het ontvangen van nieuwsbrieven; er volgen geen andere gevolgen. Technische gegevens worden automatisch gegenereerd bij het bezoeken van de site.
5. Profilering & Geautomatiseerde Beslissingen
We nemen geen geautomatiseerde beslissingen met juridische of vergelijkbaar significante effecten. We kunnen beperkte publiekssegmenten creëren (bijv. betrokkenheid bij de nieuwsbrief) voor marketing en analyses.
6. Bewaartermijnen
- Account/lidmaatschap: duur van het account.
- Transactiegegevens: 5 jaar na het einde van het relevante belastingjaar.
- Klantenservice-registraties: 2 jaar na laatste contact.
- Nieuwsbrief/marketinggegevens: tot intrekking van toestemming of max. 24 maanden na laatste betrokkenheid.
- Toestemmingsregistraties: 5 jaar (bewijs van naleving).
- Beveiligingslogs: 30 dagen, tenzij langer nodig.
- Beschikbaarheidsmeldingen: max. 6 maanden.
7. Ontvangers & Internationale Overdrachten
We delen gegevens met vertrouwde partners als verwerkers: post-/koeriersdiensten, betalingsverwerkers, IT/cloud-diensten, analyse- en marketingproviders, logistieke partners. Sommige overdrachten vinden plaats buiten de EER (VS). Beschermingsmaatregelen: Standaardcontractbepalingen (SCC's), aanvullende maatregelen. Belangrijke verwerkers: Klaviyo (e-mail, VS), Shopify (hosting, EU), Google Analytics 4 (VS), Meta Ads (wereldwijd), TikTok Ads (wereldwijd).
8. Beveiligingsmaatregelen
We passen TLS 1.3-encryptie toe, strikte toegangscontrole (minimale privileges), regelmatige beveiligingsupdates, kwetsbaarhedenscans en auditlogs van beheerders toe.
9. Uw Rechten
U kunt toegang, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar aanvragen (Art. 21 GDPR). U kunt uw toestemming op elk moment intrekken (afmeldlink). Verzoeken kunnen worden gestuurd naar info@maru.bo.
10. Hoe een Klacht in Te Dien
U kunt een klacht indienen bij de Informatiecommissaris van Slovenië (Dunajska cesta 22, 1000 Ljubljana, ip@ip-rs.si) of bij uw lokale EER-autoriteit.
11. Sociale Media & Online Technologieën
We beheren merkn profielen op Facebook, Instagram, YouTube, Pinterest, TikTok. Deze platforms verzamelen gebruiksgegevens via cookies/pixels wanneer u interactie heeft met onze profielen. We ontvangen geanonimiseerde statistieken; platforms blijven beheerders van uw persoonsgegevens. We kunnen ook Facebook Custom Audience, Facebook Pixel, TikTok Pixel en soortgelijke technologieën gebruiken (alleen met uw toestemming).
12. Cookies & Pixels
Onze website gebruikt noodzakelijke cookies voor functionaliteit en optionele cookies/pixels voor analyses en marketing (Google, Meta, TikTok, anderen). Toestemming voor optionele cookies wordt gevraagd bij uw eerste bezoek en kan worden beheerd in de cookie-instellingen.
13. Wijzigingen in Dit Beleid
We kunnen dit Beleid op elk moment wijzigen. De laatste geldige versie wordt aangegeven door het versienummer en de datum hierboven. Als wijzigingen materieel zijn, zullen we abonnees per e-mail op de hoogte stellen.