Privacybeleid

1. Verwerkingsverantwoordelijke

Teddy Peps is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit beleid.
Contact: support@teddypeps.nl
Kamer van Koophandel: 42087952

2. Welke gegevens wij verwerken

• Bestel- en factuurgegevens: naam, adres, e-mailadres, telefoonnummer en betalingsgegevens.
• Communicatie: berichten via e-mail, contactformulier of WhatsApp.
• Technische gegevens: IP-adres, browser- en apparaatinformatie ten behoeve van beveiliging en analyse.
• Nieuwsbrief: e-mailadres indien u zich abonneert.
• Marketing-e-mails: e-mailadres, voornaam (indien opgegeven), taal, bron van aanmelding (bijv. footer, pop-up of bestelling), datum en tijd van toestemming of afmelding, en de afleverstatus van onze e-mails (afgeleverd, gebounced, spamklacht, afgemeld).
• Aankoopgeschiedenis: bestelde producten, besteldata en bedragen, gebruikt om relevante e-mails te sturen en klanten in te delen (bijvoorbeeld nieuwe klanten, terugkerende klanten of klanten die al een tijd niet hebben besteld).
• Retouren: ordernummer, producten, reden van retour en de contactgegevens die u in het retourformulier invult.
• Partners (affiliates): naam, e-mailadres, partnercode, bestellingen met uw code, commissie- en uitbetalingsgegevens.

3. Doeleinden en grondslagen

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): verwerking en verzending van bestellingen.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): wettelijke fiscale bewaartermijnen.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): fraudepreventie, beveiliging en serviceverbetering.
• Toestemming (art. 6 lid 1 sub a AVG) of, voor bestaande klanten, gerechtvaardigd belang voor soortgelijke producten (art. 11.7 Telecommunicatiewet): nieuwsbrieven, aanbiedingen en productupdates per e-mail.

4. Marketing-e-mails en afmelden

Als u zich via onze website aanmeldt (footer, pop-up) of een bestelling plaatst zonder bezwaar te maken, kunnen wij u nieuwsbrieven, aanbiedingen, productinformatie en herinneringen sturen, zoals over een niet-afgeronde bestelling.

Wij gebruiken uw aankoopgeschiedenis en taal om te bepalen welke e-mails voor u relevant zijn. Wij nemen op basis hiervan geen besluiten met rechtsgevolgen en verkopen of verhuren uw e-mailadres nooit.

Elke marketing-e-mail bevat een afmeldlink en ondersteunt afmelden met één klik in uw mail-app. Na afmelding ontvangt u geen marketing-e-mails meer; een afmelding gaat altijd vóór eerdere toestemming. Service-e-mails over uw bestellingen, verzendingen en retouren blijft u ontvangen.

Wij leggen vast wanneer en hoe u toestemming heeft gegeven of ingetrokken, zodat wij dit kunnen aantonen en uw keuze respecteren. Adressen die bouncen of spam melden worden automatisch uitgesloten.

5. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk. Bestel- en factuurgegevens worden bewaard gedurende de wettelijke fiscale termijn van 7 jaar. Communicatie wordt maximaal 2 jaar na het laatste contact bewaard.

6. Delen met derden

Wij delen gegevens uitsluitend met verwerkers die noodzakelijk zijn voor onze dienstverlening, zoals betalingsproviders, verzendpartners, hostingprovider en e-mailplatform. Met deze partijen zijn verwerkersovereenkomsten gesloten. Wij verkopen nooit persoonsgegevens.

Verwerkers die wij gebruiken zijn onder meer: onze webshop- en betalingsproviders, MyParcel en PostNL (verzending), Resend (verzenden van e-mail) en onze hosting- en databaseprovider.

7. Doorgifte buiten de EU

Indien gegevens buiten de EU worden doorgegeven, doen wij dit uitsluitend op basis van passende waarborgen (zoals de standaardcontractbepalingen van de Europese Commissie).

8. Opslag in uw browser

Wij plaatsen geen tracking-, analytische of marketingcookies. Alleen strikt noodzakelijke technische opslag wordt gebruikt om de website te laten werken, zoals uw taalkeuze en de leeftijdsbevestiging.

9. Uw rechten (AVG)

• Recht op inzage in uw gegevens;
• Recht op rectificatie of aanvulling;
• Recht op verwijdering ("recht op vergetelheid");
• Recht op beperking van de verwerking;
• Recht op gegevensoverdraagbaarheid;
• Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang;
• Recht om toestemming te allen tijde in te trekken.

U kunt verzoeken indienen via support@teddypeps.nl. Wij reageren binnen 30 dagen.

10. Klachten

Bent u van mening dat wij uw gegevens niet correct verwerken? Dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

11. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies of onrechtmatige verwerking, waaronder versleutelde verbindingen (HTTPS) en beperkte toegang tot systemen.

12. Inwoners van Californië (CCPA / CPRA)

Als u in Californië woont, geeft de California Consumer Privacy Act (CCPA), zoals gewijzigd door de California Privacy Rights Act (CPRA), u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op informatie: welke persoonsgegevens wij over u hebben verzameld, uit welke categorieën bronnen deze afkomstig zijn, voor welke doeleinden ze worden verzameld en met welke categorieën derden wij ze delen.
• Recht op verwijdering: persoonsgegevens die wij over u bewaren laten verwijderen, behoudens wettelijke uitzonderingen, bijvoorbeeld gegevens die nodig zijn om een transactie af te ronden, aan een wettelijke verplichting te voldoen of ons tegen juridische claims te verdedigen.
• Recht op correctie: onjuiste persoonsgegevens laten verbeteren.
• Recht om verkoop of delen te weigeren: Teddy Peps verkoopt geen persoonsgegevens en deelt deze niet voor contextoverschrijdende gedragsgerichte advertenties.
• Recht om het gebruik van gevoelige persoonsgegevens te beperken: wij verzamelen geen gevoelige persoonsgegevens zoals omschreven in de CPRA.
• Recht op gelijke behandeling: u wordt niet benadeeld wanneer u een van deze rechten uitoefent.

U kunt deze rechten zelf of via een gemachtigde uitoefenen. Stuur voor een verifieerbaar verzoek een e-mail naar support@teddypeps.nl met als onderwerp ‘CCPA-verzoek’ en voldoende informatie om uw identiteit en het verzoek te bevestigen. Een gemachtigde moet een schriftelijk bewijs van machtiging overleggen. Wij reageren binnen 45 kalenderdagen. Indien redelijkerwijs nodig, kunnen wij deze termijn na kennisgeving met nog eens 45 dagen verlengen.