Privacybeleid

Dit beleid legt uit welke persoonsgegevens we verzamelen wanneer je lilavryn.shop bezoekt, bij ons koopt of contact opneemt, waarom we ze gebruiken en welke rechten je hebt. We verzamelen alleen wat we nodig hebben om de winkel te runnen.

Verwerkingsverantwoordelijke

Verantwoordelijk voor je persoonsgegevens is EMMA VOWLES LIMITED, handelend als LILAVRYN, High Cross House, Dartington Hall, Totnes, Devon, TQ9 6ED, Verenigd Koninkrijk (bedrijfsnummer 07236800). Voor vragen of verzoeken over privacy mail je naar support@lilavryn.shop of bel je +44 7375 913840.

Wat we verzamelen

• Bestelgegevens: naam, factuur- en bezorgadres, e-mailadres, telefoonnummer (indien opgegeven), de stukken die je bestelt, opmerkingen bij de bestelling en je gekozen taal en valuta.
• Betaalgegevens: betalingen worden verwerkt door onze betaaldienstverleners. We ontvangen de betaalbevestiging, het type betaalmethode en bij kaarten de laatste vier cijfers en de vervaldatum. Volledige kaartnummers ontvangen of bewaren we nooit.
• Accountgegevens: als je een account aanmaakt, je inloggegevens en bestelgeschiedenis.
• Berichten: wat je ons stuurt via het contactformulier, het herroepingsformulier, e-mail of telefoon.
• Technische gegevens: IP-adres, browsertype en opgevraagde pagina’s, die onze hostingprovider voor de beveiliging in serverlogs vastlegt, en de noodzakelijke cookies uit ons Cookiebeleid.

We gebruiken geen advertentie- of analysecookies en verkopen je persoonsgegevens niet.

Doelen en grondslagen

Doel	Grondslag (UK AVG / EU AVG)
Je bestelling aannemen en leveren, betalingen, retouren en terugbetalingen, klantenservice	Uitvoering van een overeenkomst (art. 6 lid 1 sub b)
Boekhouding en fiscale administratie	Wettelijke verplichting (art. 6 lid 1 sub c)
Fraudepreventie en beveiliging van de website	Gerechtvaardigd belang (art. 6 lid 1 sub f)
Beantwoorden van berichten die niet over een bestelling gaan	Gerechtvaardigd belang (art. 6 lid 1 sub f)
Je tas, taal en valuta onthouden	Gerechtvaardigd belang en strikt noodzakelijke opslag

Met wie we delen

We delen persoonsgegevens alleen met dienstverleners die ons helpen de winkel te runnen, en alleen voor zover nodig:

• Betaaldienstverleners die bij het afrekenen worden aangeboden (bijvoorbeeld Stripe of PayPal), om je betaling te verwerken en fraude te voorkomen. Voor een deel van de verwerking treden zij op als zelfstandige verwerkingsverantwoordelijke onder hun eigen privacybeleid.
• Vervoerders, die je naam, bezorgadres en, waar nodig voor de bezorging, je e-mail of telefoonnummer ontvangen.
• Onze hosting- en e-mailprovider (Hostinger), die de website, bestelgegevens en e-mails namens ons opslaat.
• Adviseurs en overheden waar de wet dat vereist, bijvoorbeeld onze accountants of de belastingdienst.

Doorgifte naar andere landen

We zijn gevestigd in het Verenigd Koninkrijk; sommige dienstverleners werken in de Europese Unie, de VS of elders. Doorgifte tussen het VK en de EU valt onder adequaatheidsbesluiten. Bij doorgifte naar andere landen gebruiken onze dienstverleners erkende waarborgen, zoals standaardcontractbepalingen of het UK International Data Transfer Addendum.

Bewaartermijnen

• Bestel- en factuurgegevens: 6 jaar na afloop van het boekjaar, zoals vereist voor de Britse belasting.
• Klantaccounts: tot je ons vraagt je account te verwijderen; de bestellingen daarin worden bewaard zoals hierboven.
• Berichten en herroepingen: tot 3 jaar na afronding.
• Serverlogs: door onze hostingprovider beperkt bewaard, normaal niet langer dan 30 dagen.

Je rechten

Je hebt het recht op inzage in je persoonsgegevens, op rectificatie of wissing, op beperking van en bezwaar tegen de verwerking en op overdraagbaarheid. Waar we op toestemming steunen, kun je die altijd intrekken. Mail naar support@lilavryn.shop om je rechten uit te oefenen; we antwoorden binnen een maand.

Je hebt ook het recht een klacht in te dienen bij een toezichthouder: in het VK bij het Information Commissioner’s Office (ico.org.uk); in de EU bij de toezichthouder van het land waar je woont of werkt, in Nederland de Autoriteit Persoonsgegevens en in België de Gegevensbeschermingsautoriteit.

Geautomatiseerde besluiten

We nemen geen besluiten over je die uitsluitend op geautomatiseerde verwerking berusten. Onze betaaldienstverleners kunnen bij betaling een geautomatiseerde fraudecontrole uitvoeren; wordt een betaling geweigerd, neem dan contact op en we helpen je.

Beveiliging

De hele website gebruikt een versleutelde HTTPS-verbinding. Toegang tot bestelgegevens is beperkt tot de mensen die die nodig hebben om je te helpen.

Kinderen

Onze winkel is bedoeld voor volwassenen. We verzamelen niet bewust persoonsgegevens van kinderen.

Wijzigingen

We passen dit beleid aan als de manier waarop we persoonsgegevens gebruiken verandert. De datum van de laatste versie staat hieronder.

Laatst bijgewerkt: 27 september 2026