Privacybeleid

PRIVACYBELEID — BRILHAH

Laatst bijgewerkt: 2 september 2026

BRILHAH respecteert de privacy van haar klanten en bezoekers en verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR), de toepasselijke Portugese wetgeving en andere relevante regels inzake privacy en elektronische communicatie.

Dit Privacybeleid legt uit welke persoonsgegevens kunnen worden verwerkt, voor welke doeleinden, op welke rechtsgrond, met wie ze kunnen worden gedeeld, hoe lang ze kunnen worden bewaard en welke rechten betrokkenen hebben.

1. VERWERKINGSVERANTWOORDELIJKE

Handelsnaam:

BRILHAH

Eigenaar / verwerkingsverantwoordelijke:

André Luís Correia de Bettencourt Gaspar

Fiscaal identificatienummer (NIF):

247546348

Adres:

Rua das Alminhas, n.º 17

3505-471 Viseu

Freguesia de Rio de Loba

Portugal

E-mail:

brilhahiashop@gmail.com

Telefoon / WhatsApp:

+351 920 309 070

Gebruik voor vragen over privacy of het uitoefenen van rechten bij voorkeur bovenstaand e-mailadres.

2. PERSOONSGEGEVENS DIE WIJ KUNNEN VERWERKEN

Afhankelijk van uw interactie met BRILHAH kunnen wij onder meer de volgende gegevens verwerken:

– naam;

– e-mailadres;

– telefoonnummer;

– factuuradres;

– leveringsadres;

– gegevens over bestellingen;

– gekochte producten;

– aankoopgeschiedenis;

– betaalstatus en betalingsreferenties;

– communicatie met BRILHAH;

– verzoeken om retour, terugbetaling of garantie;

– IP-adres;

– type apparaat;

– browser;

– technische identificatoren;

– gebruiks- en browsegegevens;

– privacy- en marketingvoorkeuren;

– informatie verzameld via cookies en soortgelijke technologieën wanneer dit wettelijk is toegestaan.

Volledige betaalkaartgegevens worden normaal rechtstreeks door de betreffende betalingsdienstverleners verwerkt en niet volledig door BRILHAH opgeslagen.

3. HOE WIJ GEGEVENS VERZAMELEN

Wij kunnen gegevens rechtstreeks verzamelen wanneer een gebruiker:

– de winkel bezoekt;

– een account aanmaakt;

– een bestelling plaatst;

– een checkout start;

– leverings- of factuurgegevens verstrekt;

– contact opneemt met klantenservice;

– een retour of terugbetaling aanvraagt;

– zich inschrijft voor communicatie;

– deelneemt aan een promotie;

– functies van de winkel gebruikt;

– cookie- of privacyvoorkeuren kiest.

Wij kunnen ook bepaalde gegevens ontvangen via dienstverleners die betrokken zijn bij de werking van de winkel, waaronder Shopify, betalingsdienstverleners, vervoerders, leveranciers, logistieke partners en technologische hulpmiddelen die BRILHAH gebruikt.

4. DOELEINDEN VAN DE VERWERKING

Persoonsgegevens kunnen worden verwerkt om:

– bestellingen te verwerken;

– betalingen te bevestigen en beheren;

– verzendingen en leveringen te organiseren;

– informatie over de bestelstatus te verstrekken;

– klantenservice te bieden;

– retouren en terugbetalingen te beheren;

– klachten en garanties te behandelen;

– fraude en misbruik te voorkomen;

– fiscale, boekhoudkundige en wettelijke verplichtingen na te leven;

– de systemen en beveiliging van de winkel te beschermen;

– de werking en winkelervaring te verbeteren;

– prestaties en conversies te analyseren wanneer dit wettelijk is toegestaan;

– inhoud te personaliseren wanneer daarvoor een geldige rechtsgrond bestaat;

– marketing uit te voeren wanneer daarvoor een passende rechtsgrond bestaat;

– de rechten en gerechtvaardigde belangen van BRILHAH te verdedigen.

5. RECHTSGRONDEN

Afhankelijk van de situatie kan de verwerking gebaseerd zijn op:

a) Uitvoering van een overeenkomst

Wanneer verwerking nodig is voor een bestelling, betaling, levering, retour of ander verzoek dat verband houdt met een aankoop.

b) Naleving van een wettelijke verplichting

Wanneer BRILHAH bepaalde gegevens moet bewaren of verstrekken om fiscale, boekhoudkundige, consumentenrechtelijke of andere wettelijke verplichtingen na te leven.

c) Gerechtvaardigd belang

Wanneer verwerking nodig is voor beveiliging, fraudepreventie, bescherming van de onderneming, verbetering van diensten of verdediging van rechten, voor zover de fundamentele rechten en vrijheden van de betrokkene niet zwaarder wegen.

d) Toestemming

Wanneer verwerking wettelijk afhankelijk is van toestemming, onder andere in bepaalde situaties met betrekking tot marketing, cookies, analyse of advertenties.

Wanneer toestemming de rechtsgrond vormt, kan deze op elk moment even gemakkelijk worden ingetrokken als zij is gegeven, zonder gevolgen voor de rechtmatigheid van eerdere verwerking.

6. SHOPIFY

De BRILHAH-winkel gebruikt het Shopify-platform om de online winkel beschikbaar te stellen en te beheren.

Shopify verwerkt gegevens die nodig zijn voor haar diensten, waaronder gegevens over accounts, apparaten, klanten, bestellingen, checkout, betalingen en gebruik van het platform, in overeenstemming met haar eigen wettelijke en contractuele verplichtingen.

Het gebruik van Shopify neemt de eigen verantwoordelijkheden van BRILHAH voor verwerkingen waarvoor BRILHAH verantwoordelijk is niet weg.

7. DIENSTVERLENERS EN ONTVANGERS

Gegevens kunnen, uitsluitend voor zover nodig, worden gedeeld met partijen zoals:

– Shopify;

– betalingsdienstverleners;

– leveranciers;

– fulfilmentpartners;

– vervoerders;

– logistieke dienstverleners;

– e-maildiensten;

– klantenservicediensten;

– hosting- en infrastructuurproviders;

– beveiligings- en fraudepreventiediensten;

– analysetools;

– marketing- en advertentieplatforms waar van toepassing;

– accountants, consultants of juridisch adviseurs;

– overheidsinstanties wanneer dit wettelijk verplicht is.

BRILHAH streeft ernaar de doorgifte te beperken tot gegevens die voor het betreffende doel noodzakelijk zijn.

8. DROPSHIPPING EN FULFILMENT

Sommige producten kunnen rechtstreeks door leveranciers of logistieke partners worden voorbereid en verzonden.

Om een bestelling te verwerken en te leveren, kan het nodig zijn gegevens te verstrekken zoals:

– naam;

– leveringsadres;

– telefoonnummer;

– gekocht product en variant;

– hoeveelheid;

– bestelreferentie.

Het gebruik van deze logistieke partners verandert niets aan de verantwoordelijkheid van BRILHAH tegenover de klant met betrekking tot de verkoop.

9. INTERNATIONALE DOORGIFTE VAN GEGEVENS

Sommige dienstverleners, leveranciers of partners kunnen gegevens buiten de Europese Economische Ruimte verwerken.

Wanneer internationale doorgifte van persoonsgegevens onder de AVG valt, worden passende wettelijk erkende beschermingsmechanismen gebruikt, waaronder waar van toepassing:

– een adequaatheidsbesluit van de Europese Commissie;

– standaardcontractbepalingen;

– andere waarborgen die door de toepasselijke wetgeving worden erkend.

Betrokkenen kunnen aanvullende informatie over toepasselijke waarborgen aanvragen via:

brilhahiashop@gmail.com

10. COOKIES EN SOORTGELIJKE TECHNOLOGIEËN

De winkel gebruikt cookies en soortgelijke technologieën die noodzakelijk zijn voor de werking ervan, onder andere om:

– sessies te behouden;

– het winkelmandje te beheren;

– checkout te verwerken;

– beveiligingsinstellingen te behouden;

– noodzakelijke voorkeuren op te slaan.

Cookies en technologieën voor analyse, advertenties, personalisatie of meting waarvoor wettelijk toestemming nodig is, mogen niet worden geactiveerd voordat de gebruiker een geldige keuze heeft gemaakt.

Gebruikers kunnen hun voorkeuren beheren via de privacy- of toestemmingshulpmiddelen die in de winkel beschikbaar zijn.

Het weigeren van niet-essentiële cookies mag het gebruik van essentiële winkelfuncties niet verhinderen.

11. MARKETING EN COMMERCIËLE COMMUNICATIE

BRILHAH kan promotionele communicatie alleen versturen wanneer daarvoor een passende rechtsgrond bestaat.

Wanneer toestemming wordt gebruikt, kan de gebruiker deze op elk moment intrekken of zich uitschrijven.

Uitschrijven voor marketing verhindert noodzakelijke communicatie niet met betrekking tot:

– bestellingen;

– betalingen;

– levering;

– beveiliging;

– retouren;

– garanties;

– wettelijke verplichtingen.

12. BEWAARTERMIJN

Persoonsgegevens worden alleen bewaard zolang dit nodig is voor de doeleinden waarvoor zij worden verwerkt en gedurende de termijnen die de toepasselijke wetgeving vereist.

Bij het bepalen van bewaartermijnen kan rekening worden gehouden met:

– duur van de commerciële relatie;

– fiscale en boekhoudkundige verplichtingen;

– garantietermijnen;

– preventie en onderzoek van fraude;

– uitoefening of verdediging van rechten;

– bestaande geschillen;

– specifieke wettelijke verplichtingen.

Wanneer gegevens niet langer nodig zijn, worden zij verwijderd, geanonimiseerd of anderszins verwerkt zoals de toepasselijke wetgeving vereist.

13. BEVEILIGING

BRILHAH streeft ernaar technische en organisatorische maatregelen te gebruiken die passend zijn bij het risico om persoonsgegevens te beschermen tegen:

– ongeoorloofde toegang;

– verlies;

– misbruik;

– wijziging;

– openbaarmaking;

– vernietiging.

Geen enkel elektronisch systeem kan absolute veiligheid garanderen.

14. RECHTEN VAN BETROKKENEN

Onder de toepasselijke wetgeving en wanneer aan de betreffende voorwaarden is voldaan, kan de betrokkene onder meer de volgende rechten uitoefenen:

– recht op inzage;

– recht op rectificatie;

– recht op gegevenswissing;

– recht op beperking van verwerking;

– recht van bezwaar;

– recht op overdraagbaarheid;

– recht om toestemming in te trekken;

– recht op informatie over verwerking;

– recht om een klacht in te dienen bij de toezichthoudende autoriteit.

Verzoeken kunnen worden gestuurd naar:

brilhahiashop@gmail.com

BRILHAH reageert binnen de termijnen van de AVG, normaal binnen één maand, behoudens wettelijk toegestane verlengingen in gerechtvaardigde gevallen.

15. RECHT OP GEGEVENSWISSING

De betrokkene kan om verwijdering van persoonsgegevens verzoeken wanneer aan de wettelijke voorwaarden is voldaan.

Dit recht is niet absoluut.

BRILHAH kan bepaalde gegevens bewaren wanneer dit noodzakelijk is, bijvoorbeeld om:

– fiscale of boekhoudkundige verplichtingen na te leven;

– wettelijke verplichtingen na te leven;

– rechten uit te oefenen of te verdedigen;

– fraude te voorkomen of onderzoeken.

16. RECHT VAN BEZWAAR

Wanneer verwerking is gebaseerd op een gerechtvaardigd belang, kan de betrokkene bezwaar maken overeenkomstig de AVG.

Wanneer persoonsgegevens voor direct marketing worden verwerkt, heeft de betrokkene het recht om bezwaar te maken tegen die verwerking.

17. GEAUTOMATISEERDE BESLUITVORMING

Tenzij uitdrukkelijk anders vermeld, is BRILHAH niet van plan besluiten te nemen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen hebben of de betrokkene op vergelijkbare wijze aanzienlijk treffen.

Sommige betalings-, fraudepreventie- of beveiligingsproviders kunnen geautomatiseerde mechanismen gebruiken overeenkomstig hun eigen beleid.

18. GEGEVENS VAN KINDEREN

BRILHAH kan producten verkopen die voor kinderen bestemd zijn, maar de winkel is bedoeld voor aankopen door personen die juridisch bevoegd zijn overeenkomsten aan te gaan.

BRILHAH probeert niet bewust persoonsgegevens van kinderen te verzamelen zodat zij zelfstandig aankopen via de winkel kunnen doen.

Als wij kennis krijgen van onjuiste verwerking van gegevens van een minderjarige, zullen passende maatregelen worden genomen.

19. EXTERNE LINKS

De winkel kan links bevatten naar websites of diensten van derden.

Deze derden hebben eigen privacypraktijken en -beleid.

BRILHAH heeft geen controle over zelfstandige verwerkingen die door deze derden worden uitgevoerd.

20. TOEZICHTHOUDENDE AUTORITEIT

In Portugal is de toezichthoudende autoriteit voor gegevensbescherming:

Comissão Nacional de Proteção de Dados — CNPD

Av. D. Carlos I, 134, 1.º

1200-651 Lisboa

Portugal

Website:

www.cnpd.pt

Betrokkenen kunnen een klacht indienen bij de CNPD wanneer zij menen dat de verwerking van hun persoonsgegevens in strijd is met de toepasselijke wetgeving.

21. WIJZIGINGEN VAN DIT BELEID

Dit Privacybeleid kan worden bijgewerkt om rekening te houden met:

– wetswijzigingen;

– technologische wijzigingen;

– nieuwe dienstverleners;

– nieuwe markten;

– wijzigingen in functionaliteiten;

– wijzigingen in de werkwijze van BRILHAH.

De meest recente versie is beschikbaar in de winkel met vermelding van de datum van de laatste update.

22. CONTACT

BRILHAH

Verwerkingsverantwoordelijke:

André Luís Correia de Bettencourt Gaspar

Fiscaal identificatienummer (NIF):

247546348

Adres:

Rua das Alminhas, n.º 17

3505-471 Viseu

Freguesia de Rio de Loba

Portugal

E-mail:

brilhahiashop@gmail.com

Telefoon / WhatsApp:

+351 920 309 070