Privacy- en cookiebeleid
Laatst bijgewerkt: 12 september 2026.
1. Wie verantwoordelijk is voor uw gegevens
De verwerkingsverantwoordelijke voor uw persoonsgegevens is Juicy Lucy AI, UAB (exploitant van de Ellips-webshop), registratiecode van de onderneming 307637084, btw-nummer LT100020050311, statutair gevestigd aan Tiltų g. 19, LT-91249 Klaipėda, Litouwen.
Voor alle vragen over uw gegevens kunt u schrijven naar hello@getellips.com.
2. Welke gegevens wij verzamelen
- Bestelgegevens. Naam, bezorg- en factuuradres, e-mailadres, telefoonnummer, de artikelen die u hebt gekocht, het betaalde bedrag, bestel- en leveringsgeschiedenis.
- Betaalgegevens. Onze betaaldienstverlener verwerkt uw kaart- of walletgegevens. Wij ontvangen een bevestiging dat de betaling is geslaagd, het type betaalmethode en de laatste cijfers van de kaart. Wij ontvangen of bewaren nooit uw volledige kaartnummer.
- Accountgegevens, als u een account aanmaakt: uw inloggegevens en opgeslagen adressen.
- Communicatie. E-mails en berichten die u ons stuurt, en onze antwoorden.
- Marketinggegevens. Uw e-mailadres als u zich aanmeldt, en of u onze e-mails hebt geopend of erop hebt geklikt.
- Apparaat- en gebruiksgegevens. IP-adres, de daaruit afgeleide geschatte locatie, type apparaat en browser, bekeken pagina's, verwijzende website en cookie-identificatoren.
Wij verzamelen niet bewust gegevens van kinderen, en wij vragen u niet om bijzondere categorieën van persoonsgegevens, zoals gezondheidsgegevens. Stuur ons geen gezondheidsinformatie; voor een cosmetisch product is die niet nodig.
3. Waarvoor wij de gegevens gebruiken, en onze rechtsgrond
| Doel | Gegevens | Rechtsgrond (art. 6 AVG) |
|---|---|---|
| Uw bestelling in ontvangst nemen en leveren, retouren, terugbetalingen en garantieclaims afhandelen, uw vragen beantwoorden | Bestelgegevens, betalingsbevestiging, communicatie | Uitvoering van een overeenkomst, art. 6, lid 1, onder b |
| Een abonnement met terugkerende leveringen beheren en elke overeengekomen betaling in rekening brengen | Bestelgegevens, betalingsbevestiging | Uitvoering van een overeenkomst, art. 6, lid 1, onder b |
| Boekhoudkundige en fiscale administratie bijhouden, en voldoen aan verplichtingen uit de cosmetica- en consumentenwetgeving | Bestel- en factuurgegevens | Wettelijke verplichting, art. 6, lid 1, onder c |
| De webshop beveiligen en fraude voorkomen | Apparaat- en gebruiksgegevens, bestelgegevens | Gerechtvaardigde belangen, art. 6, lid 1, onder f |
| Marketing-e-mails versturen | E-mailadres, betrokkenheid | Toestemming, art. 6, lid 1, onder a; of gerechtvaardigde belangen bij een soortgelijk product voor een bestaande klant, met een afmeldmogelijkheid in elk bericht |
| Meten hoe de webshop wordt gebruikt, en advertentieanalyse | Cookie- en gebruiksgegevens | Toestemming, art. 6, lid 1, onder a, gegeven via de cookiebanner |
| Rechtsvorderingen instellen of ons ertegen verweren | Alle relevante gegevens | Gerechtvaardigde belangen, art. 6, lid 1, onder f |
U bent niet verplicht ons gegevens te verstrekken, maar zonder de gegevens die bij het afrekenen als verplicht zijn gemarkeerd, kunnen wij een bestelling niet afronden.
4. Met wie wij gegevens delen
Wij delen gegevens uitsluitend met organisaties die ze nodig hebben om de webshop te kunnen aanbieden en die elk als verwerker volgens onze instructies handelen, tenzij anders vermeld:
- Shopify, dat de webshop host en bestellingen verwerkt.
- Onze betaaldienstverlener, die betalingen verwerkt en voor fraudepreventie en toezichtsdoeleinden zelf als verwerkingsverantwoordelijke optreedt.
- Vervoerders, die de naam, het adres en het telefoonnummer ontvangen die nodig zijn om te leveren.
- E-mail- en supporttools die wij gebruiken om contact met u op te nemen.
- Aanbieders van analyse- en advertentiediensten, uitsluitend als u daarvoor via de cookiebanner toestemming hebt gegeven.
- Boekhouders, accountants en adviseurs, en overheidsinstanties wanneer de wet dat vereist.
Wij verkopen uw persoonsgegevens niet.
5. Doorgifte buiten de Europese Economische Ruimte
Sommige dienstverleners verwerken gegevens buiten de EER, onder meer in de Verenigde Staten. In dat geval baseren wij ons op een adequaatheidsbesluit van de Europese Commissie wanneer een dergelijk besluit op de dienstverlener van toepassing is, of op de standaardcontractbepalingen in combinatie met aanvullende waarborgen. U kunt ons om een kopie van de toepasselijke waarborgen vragen.
6. Hoe lang wij gegevens bewaren
- Bestel-, factuur- en boekhoudgegevens: zolang de fiscale en boekhoudwetgeving dat vereist, in Litouwen doorgaans 10 jaar vanaf het einde van het boekjaar.
- Garantie- en conformiteitsclaims: gedurende de wettelijke termijn plus de verjaringstermijn voor vorderingen.
- Accountgegevens: totdat u het account opheft; daarna worden ze verwijderd of geanonimiseerd.
- Marketinggegevens: totdat u zich afmeldt of uw toestemming intrekt; daarna worden ze op een uitsluitingslijst geplaatst, zodat wij geen contact meer met u opnemen.
- Cookie- en analysegegevens: gedurende de bewaartermijn die in de cookiebanner is vermeld, normaal gesproken niet langer dan 24 maanden.
7. Uw rechten
Op grond van de AVG (GDPR) kunt u:
- Inzage vragen in de gegevens die wij over u bewaren, en een kopie daarvan krijgen.
- Rectificatie vragen van gegevens die onjuist of onvolledig zijn.
- Wissing van gegevens vragen, wanneer wij geen rechtmatige grond meer hebben om ze te bewaren.
- Beperking vragen van het gebruik van uw gegevens zolang een geschil daarover wordt opgelost.
- Uw gegevens in een overdraagbare vorm ontvangen, of ze laten doorsturen naar een andere verwerkingsverantwoordelijke, wanneer wij ze geautomatiseerd verwerken op basis van toestemming of een overeenkomst.
- Bezwaar maken tegen verwerking op basis van onze gerechtvaardigde belangen, en tegen direct marketing, op elk moment; dat bezwaar zullen wij altijd honoreren.
- Uw toestemming intrekken, op elk moment, zonder dat dit gevolgen heeft voor verwerking die al heeft plaatsgevonden.
Schrijf naar hello@getellips.com. Wij antwoorden binnen één maand en kunnen u vragen uw identiteit te bevestigen voordat wij gegevens verstrekken. Het uitoefenen van deze rechten is kosteloos.
8. Cookies en vergelijkbare technologieën
Wij plaatsen strikt noodzakelijke cookies die ervoor zorgen dat de webshop werkt, bijvoorbeeld om uw winkelwagen en uw sessie te bewaren en om fraude tegen te gaan. Hiervoor is geen toestemming nodig.
Cookies voor analyse, personalisatie en advertenties worden pas geplaatst nadat u daarmee hebt ingestemd via de cookiebanner. U kunt uw keuze op elk moment wijzigen of intrekken via de banner of uw browserinstellingen. Als u strikt noodzakelijke cookies blokkeert, werken de winkelwagen en het afrekenen niet meer.
9. Marketing-e-mails
Wij versturen alleen marketingberichten als u zich hebt aangemeld, of als u bij ons hebt gekocht en het bericht een soortgelijk product betreft. Elk bericht bevat een afmeldlink, en een afmelding gaat onmiddellijk in.
10. Geautomatiseerde besluiten
Wij nemen over u geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u hebben. Onze betaaldienstverlener kan een transactie geautomatiseerd op fraude controleren; wordt een betaling om die reden geweigerd, dan kunt u contact met ons opnemen en bekijken wij de zaak.
11. Klachten
Bent u niet tevreden over de manier waarop wij met uw gegevens omgaan, laat het ons dan eerst weten via hello@getellips.com. U kunt ook een klacht indienen bij de Litouwse toezichthoudende autoriteit:
Valstybinė duomenų apsaugos inspekcija (Staatsinspectie voor Gegevensbescherming), L. Sapiegos g. 17, LT-10312 Vilnius, Litouwen, vdai.lrv.lt. Woont u in een ander EU-land, dan kunt u in plaats daarvan een klacht indienen bij de toezichthoudende autoriteit in dat land.
12. Wijzigingen van dit beleid
Wij kunnen dit beleid bijwerken. De datum bovenaan geeft aan wanneer het voor het laatst is gewijzigd, en abonnees informeren wij per e-mail over belangrijke wijzigingen.