Privacybeleid

Privacybeleid

Laatst bijgewerkt: september 2026

Dit privacybeleid legt uit hoe marmomacchia persoonsgegevens verzamelt, gebruikt en beschermt wanneer u onze website bezoekt, producten koopt of contact met ons opneemt.

Wij verwerken persoonsgegevens volgens de vereisten van de Algemene Verordening Gegevensbescherming (AVG/GDPR) 2016/679, de Nederlandse Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) en de richtlijnen van de Nederlandse toezichthouder Autoriteit Persoonsgegevens.

1. Identiteit van de verwerkingsverantwoordelijke en contactgegevens

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:

marmomacchia

Wij zijn verantwoordelijk voor het zorgvuldig verwerken en beschermen van uw persoonsgegevens overeenkomstig de toepasselijke privacywetgeving.

Wanneer u vragen heeft over dit privacybeleid of over de verwerking van uw gegevens, kunt u contact met ons opnemen via de contactgegevens onderaan deze pagina.

2. Categorieën persoonsgegevens die wij verzamelen en bronnen

Wij verzamelen uitsluitend persoonsgegevens die noodzakelijk zijn om onze producten te leveren, bestellingen uit te voeren en onze diensten te verbeteren.

De categorieën persoonsgegevens die wij kunnen verwerken zijn:

• Identificatiegegevens: naam en achternaam.

• Contactgegevens: e-mailadres, telefoonnummer en afleveradres.

• Bestelgegevens: informatie over aangekochte producten, bestelgeschiedenis en communicatie met onze klantenservice.

• Betalingsgegevens: betalingsinformatie die wordt verwerkt door externe betalingsdienstverleners. Wij bewaren geen volledige creditcardgegevens.

• Technische gegevens: IP-adres, apparaatgegevens, browserinformatie en gegevens over websitegebruik.

• Surfgedrag: informatie over interactie met onze website, uitsluitend voor zover toegestaan volgens de toepasselijke cookie- en privacyregels.

Deze gegevens kunnen rechtstreeks door u worden verstrekt tijdens het plaatsen van een bestelling, het invullen van formulieren of het opnemen van contact met ons.

3. Wettelijke grondslagen voor gegevensverwerking

Wij verwerken persoonsgegevens uitsluitend wanneer hiervoor een geldige wettelijke grondslag bestaat volgens artikel 6 van de GDPR.

De verwerking kan gebaseerd zijn op de volgende grondslagen:

• Uitvoering van een overeenkomst: voor het verwerken van bestellingen, betalingen, levering en klantenservice.

• Wettelijke verplichtingen: voor het bewaren van administratieve en fiscale gegevens zoals vereist door de Nederlandse wetgeving.

• Gerechtvaardigd belang: voor fraudepreventie, beveiliging van onze website en verbetering van onze dienstverlening.

• Toestemming: voor marketingcommunicatie, niet-noodzakelijke cookies en andere verwerkingen waarvoor uw toestemming vereist is.

Wanneer verwerking gebaseerd is op toestemming, kunt u deze toestemming op elk moment intrekken.

4. Doeleinden van het gebruik van persoonsgegevens

Wij gebruiken uw persoonsgegevens uitsluitend voor duidelijke en noodzakelijke doeleinden, waaronder:

• Het verwerken en uitvoeren van bestellingen.

• Het organiseren van levering en communicatie met vervoerders.

• Het bieden van klantenservice en beantwoorden van vragen.

• Het verwerken van retouren, terugbetalingen en garantieaanvragen.

• Het versturen van orderbevestigingen, verzendupdates en belangrijke serviceberichten.

• Het verzenden van marketingcommunicatie wanneer u hiervoor toestemming heeft gegeven.

• Het voldoen aan wettelijke verplichtingen, waaronder fiscale en administratieve verplichtingen.

5. Delen van gegevens met derden en verwerkers

Wij verkopen uw persoonsgegevens niet aan derden.

Om onze diensten correct uit te voeren, kunnen wij noodzakelijke persoonsgegevens delen met zorgvuldig geselecteerde dienstverleners, waaronder:

• Betalingsdienstverleners: voor veilige verwerking van betalingen.

• Logistieke partners en vervoerders: voor het bezorgen van bestellingen.

• IT- en websiteleveranciers: voor hosting, beveiliging en technisch onderhoud.

Alle externe partijen die namens ons persoonsgegevens verwerken handelen als verwerker en werken volgens een gegevensverwerkingsovereenkomst (DPA) overeenkomstig de GDPR-vereisten.

6. Internationale doorgifte van persoonsgegevens

Wij streven ernaar persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken.

Wanneer persoonsgegevens buiten de EER worden verwerkt door een dienstverlener, zorgen wij ervoor dat passende beschermingsmaatregelen worden toegepast overeenkomstig hoofdstuk V van de GDPR.

Dit kan bijvoorbeeld gebeuren door gebruik van door de Europese Commissie goedgekeurde standaardcontractbepalingen of andere wettelijke waarborgen.