Privacybeleid

Privacybeleid – Milla Luna

1. Inleiding

Bij Milla Luna hechten we belang aan de bescherming van je persoonsgegevens en aan transparantie over de manier waarop deze worden verwerkt.

Wanneer je onze website bezoekt, een digitaal product aankoopt, je registreert voor een workshop of contact met ons opneemt, kunnen we persoonsgegevens verwerken.

In dit privacybeleid leggen we uit welke gegevens we verzamelen, waarom we dat doen, op welke rechtsgrond we ons baseren, met welke partijen gegevens worden gedeeld, hoelang we gegevens bewaren en welke rechten je hebt.

Dit privacybeleid is van toepassing op de webshop van Milla Luna, bereikbaar via www.millaluna.com, en op de gegevensverwerkingen waarvoor Milla Luna verantwoordelijk is in verband met haar digitale producten en leeromgevingen.

We verwerken persoonsgegevens overeenkomstig de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de toepasselijke Belgische wetgeving.

2. Wie is verantwoordelijk voor je persoonsgegevens?

De verwerkingsverantwoordelijke is de onderneming die de activiteiten van Milla Luna uitoefent.

Handelsnaam: Milla Luna

Officiële ondernemingsnaam: Milla Luna Company

Rechtsvorm: eenmanszaak

Btw-nummer: BE0681.698.875

E-mailadres: hey@millaluna.com

Website: https://millaluna.com

Voor vragen over de bescherming van je persoonsgegevens of het uitoefenen van je rechten kun je contact opnemen via het bovenstaande e-mailadres.

3. Welke persoonsgegevens verwerken we?

Afhankelijk van je interactie met Milla Luna kunnen we de volgende categorieën persoonsgegevens verwerken.

3.1 Gegevens die je zelf verstrekt

Wanneer je een bestelling plaatst, een account aanmaakt of contact opneemt, kunnen we gegevens verwerken zoals:

Voor- en achternaam.
E-mailadres.
Factuuradres en, indien van toepassing, bedrijfsgegevens.
Telefoonnummer, wanneer je dat verstrekt.
alle andere informatie die je zelf toevoegt aan een contactformulier of bericht.

3.2 Bestel- en betalingsgegevens

Bij een aankoop kunnen we informatie verwerken over:

De aangekochte digitale producten.
Bestelnummer, besteldatum en betaalstatus.
Betaalmethode en transactiegegevens.
Facturatie en eventuele terugbetalingen.
De status van de digitale levering.

Betalingen worden afgehandeld via de betaalmethoden en betalingsdienstverleners die in de Shopify-checkout worden aangeboden.

Milla Luna heeft niet noodzakelijk toegang tot alle betaalgegevens die rechtstreeks door een betalingsdienstverlener worden verwerkt.

3.3 Technische en gebruiksgegevens

Bij het gebruik van onze website kunnen technische gegevens worden verwerkt, waaronder:

IP-adres.
Browser- en apparaatgegevens.
Bezochte pagina's en technische gebruiksgegevens.
Cookievoorkeuren.
Beveiligings- en foutmeldingsgegevens.

De aard en omvang van deze verwerking zijn afhankelijk van de gebruikte websitefunctionaliteiten en je privacyinstellingen.

3.4 Gegevens binnen digitale leeromgevingen

Wanneer je een digitaal product gebruikt via Huddle, kunnen persoonsgegevens worden verwerkt die noodzakelijk zijn voor het aanmaken en beheren van je account en het beschikbaar stellen van de aangekochte leerinhoud.

Afhankelijk van de gebruikte functionaliteiten kan het gaan om je naam, e-mailadres, accountgegevens, toegangsrechten en gegevens over het gebruik van de leeromgeving.

Wanneer aanvullende functies beschikbaar zijn, zoals voortgangsregistratie of interactieve onderdelen, wordt de bijbehorende verwerking eveneens bepaald door de daadwerkelijk gebruikte instellingen.

4. Waarom verwerken we persoonsgegevens?

We verwerken persoonsgegevens uitsluitend wanneer daarvoor een toepasselijke rechtsgrond bestaat.

4.1 Uitvoering van de aankoopovereenkomst

Om digitale producten te kunnen verkopen en leveren, verwerken we gegevens die noodzakelijk zijn voor:

Het registreren en verwerken van bestellingen.
Het bevestigen van aankopen.
Het beschikbaar stellen van digitale downloads.
Het toekennen en beheren van toegang tot aangekochte leerinhoud.
Het beantwoorden van vragen over een bestelling.
Het verwerken van terugbetalingen en het behandelen van problemen met de levering.

Rechtsgrond: uitvoering van de overeenkomst of, op jouw verzoek, het nemen van maatregelen voorafgaand aan het sluiten van een overeenkomst.

4.2 Wettelijke verplichtingen

We verwerken en bewaren bepaalde gegevens wanneer dit noodzakelijk is om te voldoen aan wettelijke verplichtingen, bijvoorbeeld op het gebied van boekhouding, fiscaliteit en consumentenbescherming.

Rechtsgrond: wettelijke verplichting.

4.3 Klantenservice en communicatie

Wanneer je ons contacteert, gebruiken we je gegevens om je vraag te behandelen, je een antwoord te bezorgen en eventuele problemen op te lossen.

Rechtsgrond: uitvoering van de overeenkomst, het nemen van precontractuele maatregelen of ons gerechtvaardigd belang bij een behoorlijke behandeling van algemene vragen, afhankelijk van de situatie.

4.4 Beveiliging en fraudepreventie

We kunnen gegevens verwerken om onze webshop, klantaccounts en digitale leveringsprocessen te beveiligen en misbruik of frauduleuze activiteiten te onderzoeken.

Rechtsgrond: ons gerechtvaardigd belang bij het beveiligen van onze diensten en, waar van toepassing, een wettelijke verplichting.

Bij de toepassing van gerechtvaardigd belang houden we rekening met de belangen, rechten en vrijheden van betrokkenen.

4.5 Nieuwsbrieven en commerciële communicatie

Wanneer je je aanmeldt voor een nieuwsbrief of andere marketingcommunicatie, kunnen we je e-mailadres en relevante communicatievoorkeuren verwerken. Je gaf hiervoor toestemming via de velden die je zelf invullen.

Rechtsgrond: toestemming wanneer deze wettelijk vereist is, of een andere toepasselijke rechtsgrond wanneer de wet dit toestaat.

Je kunt je op elk moment afmelden via de afmeldlink in een marketingbericht indien aanwezig of door contact met ons op te nemen via hey@millaluna.com

Een aankoop houdt niet automatisch in dat je je aanmeldt voor alle marketingcommunicatie van Milla Luna. Het invullen van de daarvoor bestemde formulieren zorgt wel voor een plek in onze e-maillijst voor marketing.

4.6 Analyses en websiteverbetering

Wanneer we analytische of andere niet strikt noodzakelijke trackingtechnologieën gebruiken, gebeurt dit overeenkomstig de toepasselijke regels en, waar vereist, uitsluitend na je voorafgaande toestemming.

De verwerking kan dienen om te begrijpen hoe onze website wordt gebruikt en om de werking ervan te verbeteren.

5. Shopify en de verwerking van webshopgegevens

Voor onze webshop maken we gebruik van Shopify.

Shopify levert de technische infrastructuur die nodig is om producten aan te bieden, bestellingen te verwerken en bepaalde webshopfunctionaliteiten beschikbaar te stellen.

In dat kader kunnen persoonsgegevens worden verwerkt door Shopify en de partijen die Shopify overeenkomstig de toepasselijke voorwaarden inschakelt.

Afhankelijk van de activiteit kan Shopify optreden als verwerker namens Milla Luna of als zelfstandig verwerkingsverantwoordelijke voor bepaalde eigen verwerkingsdoeleinden.

6. Digitale levering en toegang via Huddle

Voor bepaalde digitale workshops en cursussen kan Milla Luna gebruikmaken van Huddle, een externe aanbieder van digitale leeromgevingen.

Wanneer toegang tot Huddle deel uitmaakt van je aankoop, kunnen persoonsgegevens worden verwerkt om:

Je toegang tot de aangekochte inhoud te activeren.
Je gebruikersaccount te beheren.
Je toegang tot specifieke digitale producten te controleren.
De werking en beveiliging van de leeromgeving te ondersteunen.
Eventuele technische problemen op te lossen.

Voor zover Huddle persoonsgegevens in opdracht van Milla Luna verwerkt, treedt Huddle op als verwerker. Voor eventuele eigen verwerkingsdoeleinden kan Huddle afzonderlijke verantwoordelijkheden hebben.

Voor meer informatie over de verwerking door de betreffende platformaanbieder verwijzen we naar:

https://thehuddle.nl/privacy-verklaring

Milla Luna blijft verantwoordelijk voor de verwerkingen waarvoor zij volgens de AVG als verwerkingsverantwoordelijke optreedt.

7. Met wie delen we persoonsgegevens?

Persoonsgegevens kunnen worden gedeeld met externe partijen wanneer dit noodzakelijk en rechtmatig is.

Afhankelijk van de gebruikte diensten kan het gaan om:

Shopify: voor de technische werking van de webshop en de verwerking van bestellingen.

Betalingsdienstverleners: voor de veilige afhandeling van betalingen, transacties en terugbetalingen.

Huddle: wanneer een aankoop toegang tot een digitale leeromgeving omvat.

Digitale leveringsdiensten: wanneer een externe toepassing wordt gebruikt voor het beschikbaar stellen van downloads of toegang tot digitale inhoud.

Administratieve en boekhoudkundige dienstverleners: voor zover noodzakelijk voor de bedrijfsadministratie en wettelijke verplichtingen.

E-mail- en communicatiedienstverleners: wanneer deze worden gebruikt voor transactionele communicatie, klantenservice of toegestane marketingcommunicatie.

Bevoegde overheidsinstanties: wanneer de wet ons verplicht bepaalde gegevens te verstrekken.

Wanneer een externe partij als verwerker optreedt, worden passende afspraken gemaakt overeenkomstig de toepasselijke privacywetgeving.

We delen persoonsgegevens niet zonder geldige rechtsgrond.

8. Internationale doorgifte van persoonsgegevens

Voor bepaalde technische of administratieve diensten kunnen persoonsgegevens worden verwerkt buiten de Europese Economische Ruimte.

Wanneer persoonsgegevens worden doorgegeven aan een land buiten de Europese Economische Ruimte, zorgen we ervoor dat hiervoor een geldige doorgiftegrond en de wettelijk vereiste waarborgen bestaan.

Dit kan onder meer gebeuren op basis van een adequaatheidsbesluit van de Europese Commissie of passende contractuele waarborgen, zoals de toepasselijke standaardcontractbepalingen, indien aan de voorwaarden is voldaan.

9. Hoelang bewaren we persoonsgegevens?

We bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld.

De concrete bewaartermijn hangt af van de categorie gegevens en de toepasselijke wettelijke verplichtingen.

Bestel- en factuurgegevens

Deze bewaren we gedurende de periode die noodzakelijk is om aan toepasselijke boekhoudkundige en fiscale bewaarplichten te voldoen.

Accountgegevens

Deze bewaren we zolang ze noodzakelijk zijn om de overeengekomen toegang tot digitale inhoud te beheren, en eventueel langer wanneer een geldige wettelijke grondslag dit vereist.

Klantenservicegegevens

Deze bewaren we zolang dat nodig is voor de behandeling van de vraag of klacht, de verdere opvolging en eventuele rechtmatige bewijsdoeleinden.

Marketinggegevens

Deze verwerken we zolang daarvoor een geldige rechtsgrond bestaat. Wanneer je de wens hebt om je af te melden van de marketinglijst, stoppen we de betrokken marketingcommunicatie. Beperkte gegevens kunnen worden bewaard om je afmelding te respecteren.

Technische en analytische gegevens

De bewaartermijnen zijn afhankelijk van de gebruikte systemen, beveiligingsdoeleinden en ingestelde cookie- en privacyvoorkeuren.

Wanneer gegevens niet langer noodzakelijk zijn, worden ze verwijderd, geanonimiseerd of op een andere rechtmatige manier verwerkt.

10. Cookies en vergelijkbare technologieën

Onze webshop gebruikt cookies en kan vergelijkbare technologieën inzetten.

Cookies zijn kleine gegevensbestanden die op je apparaat kunnen worden opgeslagen of uitgelezen tijdens het gebruik van een website.

10.1 Strikt noodzakelijke cookies

Deze cookies zijn nodig voor bepaalde basisfuncties, zoals:

Het functioneren van het winkelmandje.
Het ondersteunen van het bestelproces.
Het beveiligen van de website.
Het onthouden van noodzakelijke sessie- of privacyinstellingen.

Voor strikt noodzakelijke cookies is niet altijd voorafgaande toestemming vereist.

10.2 Analytische cookies

Analytische cookies kunnen worden gebruikt om inzicht te krijgen in het gebruik van onze webshop.

Wanneer hiervoor voorafgaande toestemming wettelijk vereist is, worden deze cookies pas gebruikt nadat je die toestemming hebt gegeven.

10.3 Marketingcookies

Marketingcookies en vergelijkbare technologieën kunnen worden gebruikt voor advertentiemeting, personalisatie of andere marketingdoeleinden.

Voor zover wettelijk vereist, worden deze technologieën uitsluitend geactiveerd nadat je daarvoor toestemming hebt gegeven.

10.4 Cookievoorkeuren beheren

Wanneer toestemming vereist is, kun je cookies accepteren of weigeren via de cookie-instellingen van onze webshop.

Je kunt je toestemming ook weer intrekken via de beschikbare privacy- of cookievoorkeuren.

De werkelijk gebruikte cookies, hun aanbieders, doeleinden en bewaartermijnen moeten worden geraadpleegd via de beschikbare cookie-informatie van de webshop.

11. Hoe beschermen we persoonsgegevens?

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging, openbaarmaking en andere onrechtmatige verwerkingen.

Daarbij houden we rekening met de aard van de persoonsgegevens, de risico's van de verwerking en de beschikbare beveiligingsmogelijkheden.

We maken gebruik van dienstverleners die beveiligingsmaatregelen aanbieden voor hun respectieve systemen en diensten.

Je gegevens worden bewaard in de Shopify omgeving, vanuit hiervoor zal er voor andere doeleinden gekopieerd worden.

Geen enkele methode van elektronische gegevensverwerking of overdracht kan absolute veiligheid garanderen, gezien externe partijen.

12. Welke privacyrechten heb je?

Onder de AVG beschik je, binnen de wettelijke voorwaarden, over verschillende rechten.

Recht op inzage

Je kunt vragen welke persoonsgegevens we over je verwerken en onder de toepasselijke voorwaarden een kopie daarvan ontvangen.

Recht op rectificatie

Je kunt altijd verzoeken onjuiste persoonsgegevens te verbeteren of onvolledige gegevens aan te vullen datagewijs.

Recht op gegevenswissing

In de wettelijk bepaalde gevallen kun je verzoeken je persoonsgegevens te verwijderen.

Dit recht is niet absoluut. Bepaalde gegevens moeten bijvoorbeeld bewaard blijven vanwege wettelijke verplichtingen.

Recht op beperking van de verwerking

Onder bepaalde omstandigheden kun je verzoeken om de verwerking van je gegevens te beperken.

Recht op overdraagbaarheid

Wanneer de wettelijke voorwaarden zijn vervuld, kun je verzoeken bepaalde persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of te laten overdragen.

Recht van bezwaar

Je kunt bezwaar maken tegen bepaalde verwerkingen die gebaseerd zijn op gerechtvaardigd belang.

Tegen verwerking van persoonsgegevens voor direct marketing kun je op ieder moment bezwaar maken.

Recht om toestemming in te trekken

Wanneer een verwerking gebaseerd is op toestemming, kun je deze op ieder moment intrekken.

De intrekking heeft geen gevolgen voor de rechtmatigheid van verwerkingen die vóór de intrekking hebben plaatsgevonden.

Geautomatiseerde besluitvorming

Wanneer uitsluitend geautomatiseerde besluitvorming wordt toegepast die rechtsgevolgen heeft of je op vergelijkbare wijze aanzienlijk treft, gelden de specifieke beschermingsrechten van de AVG.

13. Hoe kun je je rechten uitoefenen?

Je kunt je privacyrechten uitoefenen door contact op te nemen met:

Milla Luna

hey@millaluna.com

Beschrijf zo duidelijk mogelijk welk recht je wilt uitoefenen en op welke gegevens je verzoek betrekking heeft.

Wanneer dit noodzakelijk is, kunnen we aanvullende informatie vragen om je identiteit te verifiëren.

14. Klachten bij de toezichthoudende autoriteit

Wanneer je van mening bent dat je persoonsgegevens niet overeenkomstig de toepasselijke privacywetgeving worden verwerkt, kun je een klacht indienen bij een bevoegde toezichthoudende autoriteit.

Voor België is dit de:

Gegevensbeschermingsautoriteit

Drukpersstraat 35

1000 Brussel

België

Website: https://www.gegevensbeschermingsautoriteit.be

Je kunt ook contact met ons opnemen om je vraag of klacht eerst rechtstreeks te bespreken.

15. Persoonsgegevens van minderjarigen

De producten van Milla Luna zijn in de eerste plaats gericht op volwassen gebruikers.

We streven er niet naar om zonder geldige rechtsgrond persoonsgegevens van kinderen te verzamelen. Het is aan de gezaghebbende de verantwoordelijkheid te nemen dat de bezoeker niet jonger dan 18 is.

Wanneer we vaststellen dat persoonsgegevens van een minderjarige onrechtmatig zijn verwerkt, nemen we passende maatregelen overeenkomstig de toepasselijke wetgeving.

16. Externe websites en diensten

Onze website kan verwijzingen bevatten naar externe websites, toepassingen of digitale leeromgevingen.

Wanneer je een externe website bezoekt, kunnen daar aanvullende en externe privacyvoorwaarden van toepassing zijn.

We raden aan het privacybeleid van de betreffende externe dienstverlener te raadplegen.

Dit doet geen afbreuk aan de verantwoordelijkheid van Milla Luna voor de persoonsgegevens die zij zelf verwerkt of waarvoor zij als verwerkingsverantwoordelijke optreedt.

17. Wijzigingen aan dit privacybeleid

We kunnen dit privacybeleid aanpassen wanneer onze dienstverlening, technische systemen, gegevensverwerkingen of wettelijke verplichtingen veranderen.

De meest recente versie wordt gepubliceerd op onze website, met vermelding van de datum van de laatste wijziging.

Wanneer een wijziging dit wettelijk vereist, zullen we betrokkenen daarover afzonderlijk informeren.

18. Contact

Heb je vragen over dit privacybeleid, de verwerking van je persoonsgegevens of je privacyrechten?

Neem contact op met: