Privacybeleid
Laatst bijgewerkt: 31 oktober 2025
Dit privacybeleid beschrijft hoe Merchal (de "Site", "wij", "ons" of "onze") uw persoonsgegevens verzamelt, gebruikt en openbaar maakt wanneer u de merchal.shop (de "Site") bezoekt, gebruikmaakt van onze diensten, een aankoop doet, of anderszins met ons communiceert over de Site (gezamenlijk de "Diensten"). In dit privacybeleid verwijzen "u" en "uw" naar u als de gebruiker van de Diensten, of u nu een klant, een websitebezoeker of een andere persoon bent wiens informatie wij hebben verzameld in overeenstemming met dit privacybeleid.
Lees dit privacybeleid aandachtig.
Wijzigingen in dit privacybeleid
We kunnen dit privacybeleid van tijd tot tijd bijwerken, onder meer om wijzigingen in onze praktijken weer te geven of om andere operationele, wettelijke of regelgevende redenen. We zullen het herziene privacybeleid op de Site plaatsen, de datum van de "Laatst bijgewerkt" wijzigen en elke andere stap nemen die vereist is door de toepasselijke wetgeving.
Hoe we uw persoonsgegevens verzamelen en gebruiken
Om de Diensten te leveren, verzamelen en hebben wij in de afgelopen 12 maanden verzameld wij uw persoonsgegevens uit verschillende bronnen, zoals hieronder beschreven. De informatie die we verzamelen en gebruiken, varieert afhankelijk van hoe u met ons communiceert.
Naast de specifieke hieronder genoemde toepassingen, kunnen we de informatie die we over u verzamelen gebruiken om met u te communiceren, de Diensten te leveren of te verbeteren, te voldoen aan eventuele toepasselijke wettelijke verplichtingen, eventuele toepasselijke servicevoorwaarden af te dwingen en de Diensten, onze rechten en de rechten van onze gebruikers of anderen te beschermen of te verdedigen.
Welke persoonsgegevens we verzamelen
De soorten persoonsgegevens die we over u verkrijgen, zijn afhankelijk van hoe u omgaat met onze Site en gebruikmaakt van onze Diensten. Wanneer we de term "persoonsgegevens" gebruiken, verwijzen we naar informatie die u identificeert, naar u verwijst, u beschrijft of met u kan worden geassocieerd. De volgende secties beschrijven de categorieën en specifieke soorten persoonsgegevens die we verzamelen.
Informatie die we rechtstreeks van u verzamelen
Informatie die u rechtstreeks via onze Diensten aan ons verstrekt, kan omvatten:
- Contactgegevens, inclusief uw naam, adres, telefoonnummer en e-mailadres.
- Bestelinformatie, inclusief uw naam, factuuradres, verzendadres, betalingsbevestiging, e-mailadres en telefoonnummer.
- Accountinformatie, inclusief uw gebruikersnaam, wachtwoord, beveiligingsvragen en andere informatie die wordt gebruikt voor accountbeveiligingsdoeleinden.
- Klantenserviceinformatie, inclusief de informatie die u ervoor kiest om in de communicatie met ons op te nemen, bijvoorbeeld wanneer u een bericht stuurt via de Diensten.
Sommige functies van de Diensten kunnen vereisen dat u ons rechtstreeks bepaalde informatie over uzelf verstrekt. U kunt ervoor kiezen om deze informatie niet te verstrekken, maar hierdoor kunt u deze functies mogelijk niet gebruiken of openen.
Informatie die we verzamelen over uw gebruik
We kunnen ook automatisch bepaalde informatie over uw interactie met de Diensten ("gebruiksgegevens") verzamelen. Hiervoor kunnen we cookies, pixels en vergelijkbare technologieën ("Cookies") gebruiken. De gebruiksgegevens kunnen informatie bevatten over hoe u onze Site en uw account opent en gebruikt, inclusief apparaatinformatie, browserinformatie, netwerkverbindingsinformatie, uw IP-adres en andere informatie met betrekking tot uw interactie met de Diensten.
Informatie die we van derden verkrijgen
Ten slotte kunnen we informatie over u verkrijgen van derden, inclusief leveranciers en serviceproviders die namens ons informatie kunnen verzamelen, zoals:
- Bedrijven die onze Site en Diensten ondersteunen, zoals Shopify.
- Onze betalingsverwerkers, die betalingsinformatie (bijv. bankrekening, creditcard- of debetcardinformatie, factuuradres) verzamelen om uw betaling te verwerken, om uw bestellingen uit te voeren en om u de producten of diensten te leveren die u hebt gevraagd, om ons contract met u uit te voeren.
- Wanneer u onze Site bezoekt, de e-mails die we u sturen opent of erop klikt, of interageert met onze Diensten of advertenties, kunnen wij, of derden met wie we samenwerken, automatisch bepaalde informatie verzamelen met behulp van online trackingtechnologieën zoals pixels, webbakens, softwareontwikkelingskits, bibliotheken van derden en cookies.
Alle informatie die we van derden verkrijgen, wordt behandeld in overeenstemming met dit privacybeleid. Zie ook de onderstaande sectie, Websites en links van derden.
Hoe we uw persoonsgegevens gebruiken
- Het leveren van producten en diensten. Wij gebruiken uw persoonsgegevens om u de Diensten te leveren ter uitvoering van ons contract met u, inclusief het verwerken van uw betalingen, het uitvoeren van uw bestellingen, het sturen van meldingen met betrekking tot uw account, aankopen, retouren, uitwisselingen of andere transacties, het aanmaken, onderhouden en anderszins beheren van uw account, het regelen van verzending, het vergemakkelijken van eventuele retouren en uitwisselingen en andere functies en functionaliteit met betrekking tot uw account. We kunnen ook uw winkelervaring verbeteren door Shopify toe te staan uw account te koppelen aan andere Shopify-diensten die u mogelijk wilt gebruiken. In dat geval verwerkt Shopify uw informatie zoals uiteengezet in hun privacybeleid en consumentenprivacybeleid.
- Marketing en reclame. Wij kunnen uw persoonsgegevens gebruiken voor marketing- en promotiedoeleinden, zoals het verzenden van marketing-, reclame- en promotionele communicatie via e-mail, sms of post, en om u advertenties te tonen voor producten of diensten. Dit kan het gebruik van uw persoonsgegevens omvatten om de Diensten en reclame op onze Site en andere websites beter aan te passen. Als u een EER-ingezetene bent, is de rechtsgrond voor deze gegevensverwerkingsactiviteiten ons legitieme belang om onze producten te verkopen, in overeenstemming met Art. 6 (1) (f) van de AVG.
- Beveiliging en fraudepreventie. Wij gebruiken uw persoonsgegevens om mogelijke frauduleuze, illegale of kwaadaardige activiteiten te detecteren, te onderzoeken of hiertegen op te treden. Als u ervoor kiest om de Diensten te gebruiken en een account te registreren, bent u verantwoordelijk voor het veilig bewaren van de inloggegevens van uw account. We raden u ten zeerste aan om uw gebruikersnaam, wachtwoord of andere toegangsgegevens met niemand te delen. Als u denkt dat uw account is gecompromitteerd, neem dan onmiddellijk contact met ons op. Als u een EER-ingezetene bent, is de rechtsgrond voor deze gegevensverwerkingsactiviteiten ons legitieme belang om onze website veilig te houden voor u en andere klanten, in overeenstemming met Art. 6 (1) (f) van de AVG.
- Communicatie met u en serviceverbetering. Wij gebruiken uw persoonsgegevens om u klantenservice te bieden en onze Diensten te verbeteren. Dit is in ons legitieme belang om op u te reageren, u effectieve diensten te bieden en onze zakelijke relatie met u te onderhouden in overeenstemming met Art. 6 (1) (f) van de AVG.
Cookies
Zoals veel websites gebruiken we Cookies op onze Site. Voor specifieke informatie over de Cookies die we gebruiken om onze winkel van stroom te voorzien met Shopify, zie https://www.shopify.com/legal/cookies. We gebruiken Cookies om onze Site en Diensten van stroom te voorzien en te verbeteren (inclusief om uw acties en voorkeuren te onthouden), om analyses uit te voeren en de interactie van gebruikers met de Diensten beter te begrijpen (in ons legitieme belang om de Diensten te beheren, te verbeteren en te optimaliseren). We kunnen ook derden en serviceproviders toestaan om Cookies op onze Site te gebruiken om de diensten, producten en reclame op onze Site en andere websites beter aan te passen.
De meeste browsers accepteren standaard automatisch cookies, maar u kunt ervoor kiezen om uw browser zo in te stellen dat cookies worden verwijderd of geweigerd via uw browserinstellingen. Houd er rekening mee dat het verwijderen of blokkeren van cookies een negatieve invloed kan hebben op uw gebruikerservaring en ertoe kan leiden dat sommige van de Diensten, inclusief bepaalde functies en algemene functionaliteit, mogelijk niet goed functioneren of niet meer beschikbaar zijn. Bovendien voorkomt het blokkeren van cookies mogelijk niet volledig de manier waarop we informatie delen met derden, zoals onze advertentiepartners.
Onze website herkent ook het Global Privacy Control (GPC) signaal, waarmee u zich kunt afmelden voor bepaalde toepassingen of openbaarmakingen van uw informatie. Als u ons uw voorkeur via GPC meedeelt, zullen wij dat signaal behandelen als een geldig verzoek om u af te melden voor het delen/gerichte reclame voor de bijbehorende browser of het bijbehorende apparaat, en als we het apparaat dat het signaal verzendt aan een Shopify-account kunnen koppelen, passen we het afmeldverzoek ook toe op dat account. Voor meer informatie over Global Privacy Control kunt u https://globalprivacycontrol.org/ bezoeken. Anders dan voor Global Privacy Control, herkennen we geen andere Do Not Track-signalen die door uw webbrowser of apparaat kunnen worden verzonden.
Hoe we persoonsgegevens openbaar maken
In bepaalde omstandigheden kunnen we uw persoonsgegevens openbaar maken aan derden voor het uitvoeren van een contract, voor legitieme doeleinden en om andere redenen die onder dit privacybeleid vallen. Deze omstandigheden kunnen omvatten:
- Met leveranciers of andere derden die namens ons diensten verlenen (bijv. IT-beheer, betalingsverwerking, data-analyse, klantenservice, cloudopslag, orderverwerking en verzending).
- Met zakelijke en marketingpartners om diensten te verlenen en aan u te adverteren. Onze zakelijke en marketingpartners zullen uw informatie gebruiken in overeenstemming met hun eigen privacyverklaringen.
- Wanneer u ons opdracht geeft, verzoekt of anderszins toestemming geeft om bepaalde informatie aan derden openbaar te maken, bijvoorbeeld om u producten te verzenden of via uw gebruik van social media-widgets of login-integraties, met uw toestemming.
- Met onze gelieerde ondernemingen of anderszins binnen onze bedrijfsgroep, in ons legitieme belang om een succesvol bedrijf te runnen.
- In verband met een zakelijke transactie zoals een fusie of faillissement, om te voldoen aan eventuele toepasselijke wettelijke verplichtingen (inclusief het beantwoorden van dagvaardingen, huiszoekingsbevelen en vergelijkbare verzoeken), om eventuele toepasselijke servicevoorwaarden af te dwingen en om de Diensten, onze rechten en de rechten van onze gebruikers of anderen te beschermen of te verdedigen.
In de afgelopen 12 maanden hebben we de volgende categorieën van persoonsgegevens en gevoelige persoonsgegevens over gebruikers openbaar voor de hierboven vermelde doeleinden in "Hoe we uw persoonsgegevens verzamelen en gebruiken" en "Hoe we persoonsgegevens openbaar maken":
| Categorie | Categorieën van ontvangers |
|---|---|
|
|
We gebruiken of maken geen gevoelige persoonsgegevens openbaar zonder uw toestemming of met het doel om kenmerken over u af te leiden.
Met uw toestemming delen we persoonsgegevens met het doel om reclame- en marketingactiviteiten te ontplooien, als volgt.
We hebben in de afgelopen 12 maanden persoonsgegevens verkocht en gedeeld (zoals die termen zijn gedefinieerd in de toepasselijke wetgeving) met het doel om reclame- en marketingactiviteiten te ontplooien, als volgt.
| Categorie van persoonsgegevens | Categorieën van ontvangers |
|---|---|
| Identificatiemiddelen zoals naam, e-mailadres en telefoonnummer | Zakelijke en marketingpartners |
| Commerciële informatie, zoals aankoopgegevens van producten of diensten | Zakelijke en marketingpartners |
| Gebruiksgegevens | Zakelijke en marketingpartners |
Websites en links van derden
Onze Site kan links bevatten naar websites of andere online platforms die door derden worden beheerd. Als u links naar sites volgt die niet aan ons zijn gelieerd of door ons worden beheerd, dient u hun privacy- en beveiligingsbeleid en andere voorwaarden te bekijken. Wij garanderen niet en zijn niet verantwoordelijk voor de privacy of veiligheid van dergelijke sites, inclusief de nauwkeurigheid, volledigheid of betrouwbaarheid van de informatie die op deze sites wordt gevonden. Informatie die u verstrekt op openbare of semi-openbare plaatsen, inclusief informatie die u deelt op social-mediaplatforms van derden, kan ook worden bekeken door andere gebruikers van de Diensten en/of gebruikers van die platforms van derden zonder beperking van hun gebruik door ons of een derde partij. Onze opname van dergelijke links houdt op zichzelf geen goedkeuring in van de inhoud van dergelijke platforms of hun eigenaren of beheerders, tenzij anderszins openbaar gemaakt op de Diensten.
Gegevens van kinderen
De Diensten zijn niet bedoeld voor gebruik door kinderen en we verzamelen niet bewust persoonsgegevens over kinderen. Als u de ouder of voogd bent van een kind dat ons zijn persoonsgegevens heeft verstrekt, kunt u contact met ons opnemen via de onderstaande contactgegevens om te vragen om verwijdering hiervan.
Met ingang van de ingangsdatum van dit privacybeleid zijn we ons er niet van bewust dat we persoonsgegevens van personen onder de 16 jaar delen of verkopen (zoals die termen zijn gedefinieerd in de toepasselijke wetgeving).
Beveiliging en bewaring van uw informatie
Houd er rekening mee dat geen enkele beveiligingsmaatregel perfect of ondoordringbaar is, en we kunnen geen perfecte beveiliging garanderen. Bovendien is alle informatie die u naar ons verzendt mogelijk niet veilig tijdens de overdracht. We raden u aan om geen onbeveiligde kanalen te gebruiken om ons gevoelige of vertrouwelijke informatie te verstrekken.
Hoe lang we uw persoonsgegevens bewaren, hangt af van verschillende factoren, zoals of we de informatie nodig hebben om uw account te onderhouden, om de Diensten te leveren, om te voldoen aan wettelijke verplichtingen, om geschillen op te lossen of om andere toepasselijke contracten en beleidsregels af te dwingen.
Uw rechten
Afhankelijk van waar u woont, hebt u mogelijk sommige of alle van de onderstaande rechten met betrekking tot uw persoonsgegevens. Deze rechten zijn echter niet absoluut, zijn mogelijk alleen van toepassing in bepaalde omstandigheden en, in sommige gevallen, kunnen we uw verzoek weigeren voor zover toegestaan door de wet.
- Recht op toegang/informatie: u hebt mogelijk het recht om toegang te vragen tot de persoonsgegevens die we over u bewaren, inclusief details over de manier waarop we uw informatie gebruiken en delen.
- Recht op verwijdering: u hebt mogelijk het recht om te vragen dat we de persoonsgegevens die we over u bewaren, verwijderen.
- Recht op rectificatie: u hebt mogelijk het recht om te vragen dat we onjuiste persoonsgegevens die we over u bewaren, corrigeren.
- Recht op gegevensoverdraagbaarheid: u hebt mogelijk het recht om een kopie te ontvangen van de persoonsgegevens die we over u bewaren en te vragen dat we deze in bepaalde omstandigheden en met enkele uitzonderingen overdragen aan een derde partij.
- Recht om u af te melden voor verkoop of delen of gerichte reclame: u hebt mogelijk het recht om ons te vragen uw persoonsgegevens niet te "verkopen" of te "delen" of om u af te melden voor de verwerking van uw persoonsgegevens voor doeleinden die worden beschouwd als "gerichte reclame", zoals gedefinieerd in de toepasselijke privacywetgeving. Houd er rekening mee dat als u onze Site bezoekt met het Global Privacy Control-afmeldingsvoorkeurssignaal ingeschakeld, we dit, afhankelijk van waar u zich bevindt, automatisch behandelen als een verzoek om u af te melden voor de "verkoop" of het "delen" van informatie voor het apparaat en de browser die u gebruikt om de Site te bezoeken.
- Beperking van de verwerking: u hebt mogelijk het recht om ons te vragen de verwerking van uw persoonsgegevens te stoppen of te beperken.
- Intrekking van toestemming: waar we ons baseren op toestemming om uw persoonsgegevens te verwerken, hebt u mogelijk het recht om die toestemming in te trekken.
- Beroep: u hebt mogelijk het recht om in beroep te gaan tegen onze beslissing als we uw verzoek weigeren te verwerken. U kunt dit doen door rechtstreeks op onze weigering te reageren.
- Beheer van communicatievoorkeuren: we kunnen u promotionele e-mails sturen en u kunt zich op elk moment afmelden voor het ontvangen ervan door de afmeldoptie te gebruiken die in onze e-mails wordt weergegeven. Als u zich afmeldt, kunnen we u nog steeds niet-promotionele e-mails sturen, zoals die met betrekking tot uw account of bestellingen die u hebt geplaatst.
U kunt een van deze rechten uitoefenen waar aangegeven op onze Site of door contact met ons op te nemen via de onderstaande contactgegevens.
We zullen u niet discrimineren voor het uitoefenen van een van deze rechten. Het kan zijn dat we informatie van u moeten verzamelen om uw identiteit te verifiëren, zoals uw e-mailadres of accountinformatie, voordat we een substantieel antwoord op het verzoek geven. In overeenstemming met de toepasselijke wetgeving kunt u een geautoriseerde agent aanwijzen om namens u verzoeken in te dienen om uw rechten uit te oefenen. Voordat we een dergelijk verzoek van een agent accepteren, zullen we van de agent verlangen dat hij het bewijs levert dat u hem hebt geautoriseerd om namens u op te treden, en we kunnen van u verlangen dat u uw identiteit rechtstreeks bij ons verifieert. We zullen tijdig op uw verzoek reageren, zoals vereist door de toepasselijke wetgeving.
Klachten
Als u klachten hebt over de manier waarop we uw persoonsgegevens verwerken, neem dan contact met ons op via de onderstaande contactgegevens. Als u niet tevreden bent met ons antwoord op uw klacht, hebt u, afhankelijk van waar u woont, mogelijk het recht om in beroep te gaan tegen onze beslissing door contact met ons op te nemen via de onderstaande contactgegevens, of uw klacht in te dienen bij uw plaatselijke gegevensbeschermingsautoriteit. Voor de EER kunt u een lijst van de verantwoordelijke gegevensbeschermingstoezichthoudende autoriteiten hier vinden.
Internationale gebruikers
Houd er rekening mee dat we uw persoonsgegevens kunnen overdragen, opslaan en verwerken buiten het land waar u woont. Uw persoonsgegevens worden ook verwerkt door personeel en externe dienstverleners en partners in deze landen.
Als we uw persoonsgegevens buiten Europa overdragen, zullen we ons baseren op erkende overdrachtsmechanismen zoals de standaardcontractbepalingen van de Europese Commissie, of een gelijkwaardig contract dat is uitgegeven door de relevante bevoegde autoriteit in het Verenigd Koninkrijk, al naar gelang het geval, tenzij de gegevensoverdracht plaatsvindt naar een land waarvan is vastgesteld dat het een adequaat niveau van bescherming biedt.
Contact
Als u vragen hebt over onze privacypraktijken of dit privacybeleid, of als u een van de rechten wilt uitoefenen die u ter beschikking staan, bel of e-mail ons dan op merchal_shopify@merchal.shop of neem contact met ons op via Via Bocchetto 6, Milano, MI, 20123, IT.
Voor de doeleinden van de toepasselijke wetgeving inzake gegevensbescherming en tenzij uitdrukkelijk anders vermeld, zijn wij de gegevensbeheerder van uw persoonsgegevens.