Privacybeleid
§1. Wie we zijn
BÆRSkin Tactical Supply Co. is een merk dat wordt geëxploiteerd door vennootschappen met beperkte aansprakelijkheid uit de Amerikaanse staat Delaware.
Voor uw regio is de verwerkingsverantwoordelijke voor persoonsgegevens Digital Advice LLC, geregistreerd op 1111B S Governors Ave STE 39353, Dover, DE 19904, USA.
In dit Privacybeleid verwijzen "wij", "ons" en "onze" naar de verwerkingsverantwoordelijke die op u van toepassing is.
Contact voor privacyzaken: privacy@baerskintactical.com.
Dit Privacybeleid legt uit welke persoonsgegevens we verzamelen, hoe we die gebruiken, met wie we die delen, hoe lang we die bewaren en welke rechten u erover hebt. Het is van toepassing op baerskintactical.com en de regionale subpaden ervan (de "Site") en op alle bestellingen die via de Site worden geplaatst.
Het wordt aangevuld door ons Cookiebeleid en onze Lijst met subverwerkers.
§2. Welke persoonsgegevens we verzamelen
We verzamelen persoonsgegevens op drie manieren: (a) gegevens die u ons verstrekt, (b) gegevens die we automatisch verzamelen wanneer u de Site gebruikt, en (c) gegevens die we van derden ontvangen.
2.1 Gegevens die u ons verstrekt
- Bestel- en accountgegevens: naam, factuuradres, verzendadres, e-mailadres, telefoonnummer, bestelgeschiedenis.
- Betaalgegevens: type betaalmethode en de laatste vier cijfers van de kaart (de volledige kaartgegevens worden verwerkt door onze betalingsverwerkers en niet door ons bewaard).
- Klantenservicegegevens: de inhoud van elke communicatie die u ons stuurt en alle informatie die u ervoor kiest te delen wanneer u contact opneemt met de klantenservice.
- Marketingvoorkeuren: de toestemmingsstatus voor e-mail en sms, inclusief tijdstempel en de manier waarop de toestemming is gegeven.
- Door gebruikers gegenereerde content: reviews, beoordelingen, foto's, opmerkingen en alle andere content die u op de Site plaatst.
2.2 Gegevens die automatisch worden verzameld
- Apparaat- en browsergegevens: IP-adres, browsertype en -versie, besturingssysteem, apparaatidentificatoren, verwijzende URL, taalvoorkeur.
- Gebruiksgegevens: bezochte pagina's, bekeken producten, tijd op de pagina, klikgebeurtenissen, zoektermen, scrollgedrag, pseudonieme gebruikers-ID's.
- Session replay en foutmonitoring. We registreren interactiegebeurtenissen op de Site (muisbewegingen, klikken, scrollen, paginaovergangen, formulierinteracties met uitzondering van de waarden in wachtwoord- en betaalvelden) met behulp van PostHog (productanalyse). Deze opnamen helpen ons om bugs te diagnosticeren en te begrijpen hoe de Site wordt gebruikt. De opname vindt alleen plaats nadat u toestemming hebt gegeven via onze cookiebanner, waar toestemming vereist is.
- Cookies en soortgelijke technologieën: zie ons Cookiebeleid.
- Geschatte locatie: afgeleid van het IP-adres, gebruikt voor geografische routering en de berekening van belastingen en verzendkosten.
2.3 Gegevens afkomstig van derden
- Reclame- en attributieplatforms: conversiegebeurtenissen, gehashte identificatoren, doelgroepsignalen (Meta, Google Ads, Bing, TikTok, Tatari, Axon).
- Betalingsverwerkers: betalingsbevestiging, fraudescreeningsignalen.
- Diensten voor identiteits- en adresverificatie: waar dit vereist is voor fraudepreventie.
- Reviews: Trustpilot en soortgelijke platforms, wanneer u een openbare review achterlaat.
§3. Gereserveerd
Deze sectie is bewust leeg gelaten.
§4. Waarom we uw persoonsgegevens gebruiken (doeleinden en rechtsgrondslagen)
De kolom met de rechtsgrondslag hieronder geeft aan op welke rechtsgrondslag we ons voor elk verwerkingsdoel baseren.
Doeleinden en rechtsgrondslagen
| Doeleinde | Wat we doen | Rechtsgrondslag |
|---|---|---|
| Bestellingen afhandelen | Uw bestellingen verwerken en verzenden, retouren en terugbetalingen afhandelen, over uw bestelling communiceren | Uitvoering van de overeenkomst — GDPR/UK-GDPR art. 6(1)(b) |
| Klantenservice | Reageren op uw vragen, problemen oplossen, supporttickets beheren via Gorgias en Yuma.ai | Uitvoering van de overeenkomst — art. 6(1)(b); gerechtvaardigd belang bij het bieden van ondersteuning — art. 6(1)(f) |
| Accountbeheer | Accounts bijhouden wanneer u er een aanmaakt | Uitvoering van de overeenkomst — art. 6(1)(b) |
| Fraudepreventie en beveiliging | Bestellingen op fraude controleren, misbruik voorkomen, de Site beveiligen | Gerechtvaardigd belang — art. 6(1)(f); wettelijke verplichting — art. 6(1)(c) |
| E-mailmarketing | U promotionele e-mails sturen wanneer u zich hebt aangemeld of, waar dit wettelijk toegestaan is, op basis van een bestaande klantrelatie | Toestemming — art. 6(1)(a); gerechtvaardigd belang op grond van de "soft opt-in", waar van toepassing |
| Sms-marketing | U promotionele sms'jes sturen wanneer u zich hebt aangemeld (uitgevoerd via Bloomreach met behulp van Twilio) | Toestemming — art. 6(1)(a) |
| Personalisatie | Relevante producten en aanbevelingen tonen | Toestemming (wanneer dit afhankelijk is van niet-essentiële cookies) — art. 6(1)(a); anders gerechtvaardigd belang — art. 6(1)(f) |
| Reclame en attributie | De prestaties van advertenties meten, bezoekers opnieuw benaderen, advertentie-uitgaven optimaliseren | Toestemming via Cookie Script — art. 6(1)(a) |
| Analyse, experimenten en bugdiagnose | Begrijpen hoe de Site wordt gebruikt, experimenten en functietests uitvoeren (PostHog), prestaties meten (GA4), fouten en crashes diagnosticeren, sessie-interacties registreren voor diagnostische doeleinden (PostHog) | Toestemming voor niet-essentiële cookies en session replay — art. 6(1)(a); gerechtvaardigd belang voor geaggregeerde analyses en foutmonitoring — art. 6(1)(f) |
| Naleving van wetgeving | Belastingen, boekhouding, wettelijke rapportage, reageren op rechtmatige verzoeken | Wettelijke verplichting — art. 6(1)(c) |
| Verdediging tegen juridische claims | Juridische claims onderzoeken, doen gelden of verdedigen | Gerechtvaardigd belang — art. 6(1)(f) |
Wanneer we ons op toestemming baseren, kunt u die op elk moment intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden. Wanneer we ons op gerechtvaardigd belang baseren, hebt u het recht om bezwaar te maken zoals beschreven in §Uw rechten.
§5. Met wie we uw persoonsgegevens delen
We delen persoonsgegevens met dienstverleners en partners die deze namens ons verwerken (subverwerkers) en, in beperkte gevallen, met derden die optreden als onafhankelijke verwerkingsverantwoordelijken (bijvoorbeeld reclameplatforms die handelen op basis van hun eigen voorwaarden voor gegevensverwerking).
5.1 Categorieën ontvangers
- Aanbieders van hosting, CDN en infrastructuur
- Betalingsverwerkers
- Klantenserviceplatforms
- E-mail-, sms- en CRM-platforms
- Aanbieders van analyse, experimenten, foutmonitoring en session replay
- Reclame- en attributiepartners
- Platforms voor tag- en toestemmingsbeheer
- Reviewplatforms
- Aanbieders van belastingberekening en -afdracht
- ERP- en orderbeheersystemen
- Professionele adviseurs: advocaten, accountants, auditors, wanneer ingeschakeld
- Autoriteiten: rechtshandhaving, toezichthouders, rechtbanken, wanneer dit wettelijk vereist is
Een volledige en actuele lijst van met naam genoemde subverwerkers, met hun doeleinden, gegevenscategorieën en verwerkingslocaties, wordt bijgehouden in onze Lijst met subverwerkers.
§6. Gereserveerd
Deze sectie is bewust leeg gelaten.
§7. Internationale gegevensdoorgiften
We zijn gevestigd in de Verenigde Staten. Wanneer u de Site gebruikt, worden uw persoonsgegevens doorgegeven aan en verwerkt in de VS en andere landen waar onze dienstverleners actief zijn.
Voor doorgiften vanuit de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland naar landen buiten die gebieden baseren we ons op:
- Adequaatheidsbesluiten van de Europese Commissie, de Britse overheid of de Zwitserse Bondsraad, waar deze van toepassing zijn
- Modelcontractbepalingen (SCC's) die zijn goedgekeurd door de Europese Commissie, aangevuld met het UK Addendum en (waar relevant) de aangepaste bepalingen van de Zwitserse FDPIC
- Het EU-US Data Privacy Framework (en de Britse en Zwitserse uitbreidingen daarvan) wanneer de ontvanger gecertificeerd is
We stellen een Transfer Impact Assessment op en houden deze bij voor materiële doorgiften, en passen waar nodig passende aanvullende technische en organisatorische maatregelen toe.
Voor informatie over een specifieke doorgifte of om een kopie van de relevante waarborgen aan te vragen, neemt u contact met ons op via privacy@baerskintactical.com.
§8. Cookies en trackingtechnologieën
We gebruiken cookies en soortgelijke technologieën (pixels, tags, SDK's, lokale opslag) voor analyse, reclame, personalisatie en om de Site te laten werken. De meeste niet-essentiële tracking wordt pas geactiveerd nadat u toestemming hebt gegeven via onze toestemmingsbanner, die wordt beheerd door Cookie Script.
U kunt uw voorkeuren op elk moment wijzigen via de link Cookievoorkeuren in de voettekst van de Site.
Voor volledige details over de gebruikte cookies en soortgelijke technologieën, de categorieën waaronder ze vallen, de bewaartermijnen en hoe u ze kunt beheren, raadpleegt u ons Cookiebeleid.
§9. Gereserveerd
Deze sectie is bewust leeg gelaten.
§10. Hoe lang we uw persoonsgegevens bewaren
We bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden die in dit Beleid zijn uiteengezet of dan wettelijk vereist is.
Bewaartermijnen per gegevenscategorie
| Gegevenscategorie | Bewaartermijn of criterium |
|---|---|
| Bestelgegevens (bestelinformatie, factuur-/verzendadres, financiële documenten) | 10 jaar vanaf de besteldatum |
| Klantaccount | Gedurende de volledige levensduur van het account; we verwijderen inactieve accounts na 36 maanden, tenzij u ons vraagt deze te bewaren |
| Klantenservicetickets (Gorgias / Yuma.ai) | Zolang we een actief account op het supportplatform aanhouden; bij een platformmigratie exporteren we doorgaans de voorgaande 24 maanden |
| Toestemming voor marketing via e-mail | Tot de intrekking van de toestemming, plus een registratie van de intrekking gedurende 3 jaar |
| Toestemming voor sms (Bloomreach / Twilio) | Tot de afmelding, plus een registratie van de afmelding gedurende de periode die vereist is door de Amerikaanse TCPA-bewaarregels |
| Registraties van cookietoestemming (Cookie Script) | 12 maanden, of totdat u uw toestemming bijwerkt of intrekt |
| Bloomreach-klantprofiel | Totdat u om verwijdering verzoekt of na 36 maanden inactiviteit, afhankelijk van wat zich het eerst voordoet |
| Google Analytics 4 | 14 maanden |
| PostHog-gebeurtenisgegevens | 12 maanden |
| PostHog-sessieopnamen | 30 dagen |
| Documenten van retouren en terugbetalingen | 10 jaar vanaf de retour |
| Webserver- / toegangslogboeken | 90 dagen |
| Gegevens over e-mailinteractie (Bloomreach) | 2 jaar |
Wanneer u uw recht op wissing uitoefent, verwijderen of anonimiseren we de gegevens, tenzij we een wettelijke verplichting, een rechtmatig belang of een contractuele grondslag hebben om bepaalde items te bewaren (bijvoorbeeld transactiegegevens voor fiscale doeleinden). Wanneer we gegevens bewaren na een verzoek om wissing, beperken we de verwerking ervan tot het doel waarvoor bewaring nodig is.
§11. Uw rechten
U hebt het recht om:
- Toegang te krijgen tot de persoonsgegevens die we over u bewaren en er een kopie van te ontvangen
- Onjuiste of onvolledige gegevens te laten rectificeren
- Uw persoonsgegevens te laten wissen, behoudens wettelijke uitzonderingen (we kunnen verplicht zijn bepaalde gegevens te bewaren voor belasting- en boekhoudkundige doeleinden, fraudepreventie of om juridische claims te verdedigen)
- De verwerking in bepaalde omstandigheden te laten beperken
- Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, waaronder profilering voor direct marketing
- Uw toestemming in te trekken op elk moment wanneer de verwerking op toestemming is gebaseerd
- Een kopie te ontvangen van de persoonsgegevens die u ons hebt verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat en (waar technisch haalbaar) deze te laten overdragen aan een andere verwerkingsverantwoordelijke (gegevensoverdraagbaarheid)
- Niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit dat rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanzienlijk treft. We maken momenteel geen gebruik van geautomatiseerde besluitvorming in die zin.
- Een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming in uw rechtsgebied (zie de secties over toezichthoudende autoriteiten hieronder)
Om een van deze rechten uit te oefenen, neemt u contact met ons op via privacy@baerskintactical.com of gebruikt u ons contactformulier. We reageren binnen de termijn die door uw lokale wetgeving wordt voorgeschreven.
Mogelijk moeten we uw identiteit verifiëren voordat we op een verzoek reageren. We behandelen u niet nadelig omdat u een van uw rechten uitoefent.
§12. Marketing en communicatie
U kunt zich bij de aanmelding of in uw accountvoorkeuren aanmelden voor marketingcommunicatie. U kunt zich op elk moment afmelden door:
- Op de afmeldlink in een marketing-e-mail te klikken
- STOP te antwoorden op een sms-bericht
- Uw voorkeuren in uw account bij te werken
- Contact met ons op te nemen via privacy@baerskintactical.com
Transactionele en servicecommunicatie (bestelbevestigingen, verzendupdates, antwoorden van de klantenservice) is geen marketing en gaat door ongeacht uw marketingvoorkeuren.
§13. Beveiliging
We gebruiken technische en organisatorische maatregelen die passen bij de risico's van de verwerking van persoonsgegevens, waaronder versleuteling tijdens de overdracht, toegangscontroles, het principe van minimale bevoegdheden voor ons personeel, beveiligingsbeoordelingen van leveranciers en procedures voor incidentrespons. Geen enkel systeem is volkomen veilig; u moet uw accountgegevens vertrouwelijk houden en onmiddellijk contact met ons opnemen als u een ongeautoriseerde toegang vermoedt.
§14. Regiospecifieke regels
Deze sectie beschrijft de regiospecifieke rechten, toezichthoudende autoriteiten en klachtenmechanismen. Elke subsectie is van toepassing op consumenten in de betreffende regio; subsecties die niet op uw regio van toepassing zijn, worden gemarkeerd als opzettelijk leeg gelaten.
§14.1. Gereserveerd
Deze sectie is bewust leeg gelaten.
§14.2. Gereserveerd
Deze sectie is bewust leeg gelaten.
§14.3. Europese Unie / EER — toezichthoudende autoriteit
U hebt het recht om een klacht in te dienen bij de toezichthoudende autoriteit in de EER-lidstaat waar u woont of werkt, of waar de vermeende inbreuk heeft plaatsgevonden. De contactgegevens van elke autoriteit vindt u op edpb.europa.eu/about-edpb/board/members.
Functionaris voor gegevensbescherming: we hebben geen formele DPO aangewezen op grond van artikel 37 van de GDPR, omdat onze verwerkingsactiviteiten niet aan de verplichte criteria voldoen. Neem voor privacyzaken contact op via privacy@baerskintactical.com.
§14.4. Gereserveerd
Deze sectie is bewust leeg gelaten.
§14.5. Gereserveerd
Deze sectie is bewust leeg gelaten.
§14.6. Gereserveerd
Deze sectie is bewust leeg gelaten.
§14.7. Gereserveerd
Deze sectie is bewust leeg gelaten.
§14.8. Gereserveerd
Deze sectie is bewust leeg gelaten.
§15. Kinderen
De Site is niet bedoeld voor kinderen jonger dan 16 (of de equivalente leeftijd in uw rechtsgebied). We verzamelen niet bewust persoonsgegevens van kinderen. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op via privacy@baerskintactical.com en we zullen deze verwijderen.
§16. Wijzigingen in dit Beleid
We kunnen dit Beleid bijwerken. De datum "Laatst bijgewerkt" bovenaan geeft de meest recente wijziging weer. Materiële wijzigingen worden 30 dagen nadat we het bijgewerkte Beleid publiceren van kracht (of, waar de wet dit vereist, nadat we een kennisgeving hebben verstrekt).
De huidige versie van dit Beleid is de enige versie die van toepassing is. We houden geen openbaar versiearchief bij.
§17. Contact
Voor privacyzaken: privacy@baerskintactical.com
Postadres:
Digital Advice LLC
1111B S Governors Ave STE 39353
Dover, DE 19904, USA
Laatst bijgewerkt:
