Privacybeleid

Verwerkingsverantwoordelijke

Lacap BV, handelend onder de naam Lacom, is een groothandel in zilver en edelstenen, gevestigd te Breda, ingeschreven bij de Kamer van Koophandel onder nummer 24260723. Lacom is verwerkingsverantwoordelijke voor de persoonsgegevens die via lacomgems.com worden verwerkt en verwerkt deze in overeenstemming met de AVG. Vragen over privacy: info@lacomgems.com.

Welke gegevens verzamelen wij?

Bij registratie en gebruik van het zakelijke account verwerken wij: bedrijfsnaam, registratienummer (zoals KVK), BTW-nummer, naam van de contactpersoon, e-mailadres, telefoonnummer, factuur- en bezorgadres(sen) en eventueel een website of social-media-link. Daarnaast verwerken wij bestelgegevens en bestelhistorie, betaalreferenties van bankoverschrijvingen (wij verwerken zelf geen creditcard- of rekeninggegevens anders dan zichtbaar op ontvangen betalingen), correspondentie met ons, en beperkte technische gegevens zoals IP-adressen in server-logbestanden ten behoeve van beveiliging.

Waarvoor en op welke grondslag?

Wij verwerken uw gegevens voor: het beoordelen van uw registratie en het beheren van uw account, het verwerken en verzenden van bestellingen, facturatie en communicatie daarover (uitvoering van de overeenkomst); het voldoen aan fiscale en administratieve verplichtingen (wettelijke plicht); beveiliging van de webshop, fraudepreventie en geanonimiseerde bezoekersstatistieken (gerechtvaardigd belang); en het verzenden van onze nieuwsbrief en advertentiemeting via Google (beide uitsluitend met uw toestemming, zie Nieuwsbrief en Cookies hieronder).

Bezoekersstatistieken

Voor inzicht in het gebruik van de webshop draaien wij zelf-gehoste, cookieloze analytics op eigen servers binnen de EU. Hierbij worden geen cookies geplaatst, geen persoonsprofielen opgebouwd en geen gegevens met derden gedeeld; de statistieken zijn geanonimiseerd en niet herleidbaar tot individuele bezoekers.

Nieuwsbrief

Als u zich aanmeldt voor onze nieuwsbrief verwerken wij uw e-mailadres, uitsluitend op basis van uw toestemming. Om zeker te weten dat de aanmelding van u afkomstig is, sturen wij eerst een bevestigingsmail; pas nadat u op de bevestigingslink klikt ontvangt u de nieuwsbrief (dubbele opt-in). Wij gebruiken hiervoor Mailchimp (Intuit Inc.), dat gegevens mede buiten de EER verwerkt op basis van passende waarborgen. In elke nieuwsbrief staat een uitschrijflink; u kunt uw toestemming dus op elk moment intrekken, zonder opgaaf van reden. Wij bewaren uw e-mailadres tot u zich uitschrijft, en verwijderen het daarna binnen 12 maanden uit onze verzendlijst.

Delen met derden

Wij delen uw gegevens uitsluitend met dienstverleners die dit nodig hebben om onze dienstverlening mogelijk te maken: hosting- en databasepartijen, een e-maildienstverlener voor transactionele e-mail (zoals orderbevestigingen), verzenddiensten voor de bezorging van uw bestelling, en (alleen na uw toestemming) Mailchimp voor het verzenden van de nieuwsbrief en Google voor advertentiemeting. Met deze partijen zijn verwerkersovereenkomsten of gelijkwaardige afspraken gesloten. Daarnaast verstrekken wij gegevens aan overheidsinstanties indien wij daartoe wettelijk verplicht zijn. Wij verkopen uw gegevens nooit aan derden. Onze systemen draaien op servers binnen de EU; voor zover een dienstverlener gegevens buiten de EER verwerkt, gebeurt dit op basis van passende waarborgen zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen.

Bewaartermijnen

Accountgegevens bewaren wij zolang u een actief account heeft; na beëindiging worden ze binnen 12 maanden verwijderd of geanonimiseerd, tenzij een langere wettelijke termijn geldt. Order- en factuurgegevens bewaren wij 7 jaar conform de fiscale bewaarplicht. Correspondentie bewaren wij maximaal 2 jaar na afhandeling. Uw e-mailadres in onze nieuwsbrieflijst bewaren wij tot u zich uitschrijft. Server-logbestanden worden na korte tijd automatisch verwijderd.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder versleutelde verbindingen (TLS), versleutelde opslag van wachtwoorden, toegangsbeperking en hosting in datacenters binnen de EU.

Uw rechten

U heeft het recht op inzage, rectificatie, verwijdering en overdraagbaarheid van uw persoonsgegevens, het recht op beperking van en bezwaar tegen de verwerking, en het recht om gegeven toestemming op ieder moment in te trekken. Neem hiervoor contact op via info@lacomgems.com; wij reageren binnen één maand. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Cookies

Functionele cookies (sessie, winkelwagen, voorkeuren) zijn altijd actief: die zijn nodig om de webshop te laten werken. Daarvoor vragen we geen toestemming, dat hoeft ook niet. Onze bezoekersstatistieken (zie hierboven) gebruiken helemaal geen cookies.

Daarnaast gebruiken we Google Ads en Google Consent Mode v2 om te meten welke advertenties leiden tot een aanmelding. Alleen na jouw expliciete toestemming via de cookiebanner worden hiervoor cookies geplaatst (onder andere _gcl_au) en gegevens met Google gedeeld. Weiger je toestemming, dan wordt er niets geplaatst en niets verstuurd; alleen geanonimiseerde meting blijft over via Consent Mode v2. Je kunt je keuze altijd wijzigen door de site-data van lacomgems.com in je browser te wissen.

Wijzigingen

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening of wetgeving. De actuele versie staat altijd op deze pagina; bij ingrijpende wijzigingen informeren wij accounthouders per e-mail.